利用軟件限制策略限制客戶端安裝和運行軟件

1、網(wǎng)絡(luò)安全技術(shù)及實訓(xùn) 第第2 2章章 操作系統(tǒng)安全操作系統(tǒng)安全 實訓(xùn)實訓(xùn)2-42-4：利用軟件限制策略限制客戶端安裝：利用軟件限制策略限制客戶端安裝 和運行軟件和運行軟件 實訓(xùn)目的實訓(xùn)目的 理解軟件限制策略的作用 掌握限制用戶使用指定軟件的配置方法 掌握限制用戶安裝軟件的方法 掌握只允許用戶使用某些軟件的方法 實訓(xùn)背景實訓(xùn)背景 在企業(yè)網(wǎng)絡(luò)中，企業(yè)管理員不允許用戶使用未授 權(quán)軟件，而有些用戶使用QQ等聊天工具。此時， 管理員要求網(wǎng)絡(luò)人員限制用戶使用非授權(quán)軟件。 其實，限制用戶安裝和使用未授權(quán)軟件，對于整 個企業(yè)的網(wǎng)絡(luò)安全也是有好處的，做了限制以后 ，有些病毒程序也不能運行了。下面我們就來看 看怎樣

2、通過組策略來限制用戶安裝和使用軟件。 實訓(xùn)拓撲實訓(xùn)拓撲 實訓(xùn)設(shè)備實訓(xùn)設(shè)備 設(shè)備設(shè)備數(shù)量數(shù)量 服務(wù)器（安裝windows2000/2003操作系統(tǒng)）1臺 實訓(xùn)步驟實訓(xùn)步驟 1.使用“不要運行指定的Windows應(yīng)用程序”限 制用戶使用未授權(quán)軟件 2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 3.只允許開通公司允許的軟件運行 4.限制用戶安裝軟件 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序應(yīng)用程序” 限制用戶使用未授權(quán)軟件限制用戶使用未授權(quán)軟件 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序應(yīng)用程序”限制用戶使用未授權(quán)軟件限制

3、用戶使用未授權(quán)軟件 （1）在運行窗口中輸入命令“gpedit.msc”，打開“組 策略編輯器”，如所示。 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序應(yīng)用程序”限制用戶使用未授權(quán)軟件限制用戶使用未授權(quán)軟件 （2）選擇【用戶配置】【管理模板】【系統(tǒng)】，然 后雙擊右面板上的“不要運行指定的Windows應(yīng)用程序” ，在打開的對話框中，選擇 ，然后單擊 按鈕， 如所示。 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序應(yīng)用程序”限制用戶使用未授權(quán)軟件限制用戶使用未授權(quán)軟件 （3）在“顯示內(nèi)容”對話框中，添加要限制的程序，比 如，

4、如果我們要限制使用記事本，那么就添加 notepad.exe，如所示。 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序應(yīng)用程序”限制用戶使用未授權(quán)軟件限制用戶使用未授權(quán)軟件 （4）單擊 按鈕，然后單擊 按鈕，完成組策 略的設(shè)置，如所示。 高級.應(yīng)用(A). 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序應(yīng)用程序”限制用戶使用未授權(quán)軟件限制用戶使用未授權(quán)軟件 （5）然后到客戶端做測試，雙擊“Notepad.exe”，會 打開限制窗口，如所示。 1.1.使用使用“不要運行指定的不要運行指定的WindowsWindows應(yīng)用程序

5、應(yīng)用程序”限制用戶使用未授權(quán)軟件限制用戶使用未授權(quán)軟件 （6）由于這種方式是根據(jù)程序名的，如果把程序名改一 下就會不起作用了，比如我們把Notepad.exe改為 notepad1.exe，再登錄，如所示，又可以使用該軟件了 。 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 （1）打開“組策略”編輯器。 （2）選擇【用戶配置】【W(wǎng)indows設(shè)置】【安全設(shè) 置】【軟件限制策略】，右擊【軟件限制策略】，選 擇“創(chuàng)建軟件限制策略”，如所示。 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)

6、軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 （3）右擊【軟件限制策略】下的【其他規(guī)則】，選擇“ 新建哈希規(guī)則”，在打開的對話框中，單擊 按鈕， 找到要限制的軟件“Notepade.exe”，如所示。 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 （4）單擊 按鈕后，新建的哈希規(guī)則如所示。添 加 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 （5）關(guān)閉組策略編輯器，哈希規(guī)則限制軟件使用就已經(jīng) 建好了。我們到客戶端去測試打開記事本，出現(xiàn)如下提 示。 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件

7、 （6）不過，這種方式也不是絕對的有效，如果軟件版本 更新，那么我們就必須對新的版本做一次哈希規(guī)則，之 前做的哈希規(guī)則只能對配置時的軟件版本有效。如果這 樣每次有軟件更新都做哈希規(guī)則的話，管理員的任務(wù)是 很重的，所以這種方法雖然有用，不過不能算好的方法 。 3.3.只允許開通公司允許的軟件運行只允許開通公司允許的軟件運行 3.3.只允許開通公司允許的軟件運行只允許開通公司允許的軟件運行 （1）打開“組策略編輯器”，選擇“用戶配置”“管 理模板”“系統(tǒng)”，在右面板上雙擊“只運行許可的 Windows應(yīng)用程序”，如所示。 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)

8、軟件 （2）在“只運行許可的Windows應(yīng)用程序 屬性”對話框 中，選擇“已啟用”，然后單擊 按鈕，如所示。 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 （3）在“顯示內(nèi)容”對話框中，添加公司允許使用的軟 件，如所示。單擊 按鈕，關(guān)閉組策略編輯器，完成 組策略的設(shè)置。 確 定 2.2.使用哈希規(guī)則來限制用戶使用未授權(quán)軟件使用哈希規(guī)則來限制用戶使用未授權(quán)軟件 （4）在客戶端，隨便找一個非允許的軟件，雙擊都會出 現(xiàn)如所示對話框。OK，現(xiàn)在我們就已經(jīng)做到限制軟件的 使用了。這種方法比前一種方法更為實用。 4.4.限制用戶安裝軟件限制用戶安裝軟件 4.4.限制用戶安裝軟件限制用戶安裝軟件 由于我們域中有些用戶具有Power User權(quán)限，而擁有 該權(quán)限的用戶是可以安裝軟件了，為了防止用戶未經(jīng)授 權(quán)自行安裝軟件。我們必須對用戶做安裝軟件的限制。 （1）打開“組策略編輯器” 4.4.限制用戶安裝軟件限制用戶安裝軟件 （2）選擇【計算機配置】【W(wǎng)indows設(shè)置】【安全 設(shè)置】【軟件限制策略】【安全級別】，然后在右 側(cè)列表中右擊“不允許的”項，選擇【設(shè)置為默認】菜 單，將默認的安全級別改