时间:2021-05-25
利用AppLocker管理员可以非常方便地进行配置,以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。由于AppLocker是基于组策略管理和配置的,因此我们可以非常方便地将其部署到整个网络环境中,可谓一劳永逸。
AppLocker即“应用程序控制策略”,是Windows 7系统中新增加的一项安全功能。通俗的说也就是iPhone加密软件。鉴于不少童鞋不会使用,所以小编教大家applocker怎么用。
如何运行Applocker
执行“开始”→ “运行”,输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”,可以看到AppLocker组策略配置项。
AppLocker包含三部份功能:
1、可执行程序控制;
2、安装程序控制;
3、脚本控制。
在XP下使用过软件限制策略的部份朋友,也许会对此望而生畏,不过其实AppLocker是很容易使用的。
第一个是总开关,就不多说了
General 一般选项
session locking 延时锁定,开启后只要不锁屏再次进入锁定软件都不需要输入密码
lock setting 锁定选项,开启进入程序设置需要输入密码
lock devic on fail 错误时锁定机器,当密码输入错误时自动进入锁屏状态
aoto launch 自动加载,输入密码不用摁确认。密码正确事自定进入
animation type 没啥用
numeric keypad 数字键盘 ,如果想要使用纯数字密码
最后一个为密码,输入你需要的密码,设置,锁定和解锁程序用的都是它
applications 程序锁选项
第一个进去可以选择要上锁的程序
第二个的意思是 将解锁所有已上锁程序,上锁所有为未上锁程序
第三个编辑模式 ,开启后可以在编辑模式上锁程序 ,如下图,点击小绿锁,输入正确密码即可给程序上锁。红色小锁的意思是程序已上锁,点击红色小锁,输入正确密码即可取消程序锁
advance
意思是在以下场景中不锁定程序都不要开启就好
Folder locking 文件夹锁定选项
第一个是开关
输入正确的文件夹名称即可锁定整个文件夹,但是不会锁定文件夹中的程序,意思是可以通过Quickdo 等手势软件进入文件夹中程序,慎重~
reset password phrase 密码重置密令
进入后开启开关,设置重置密令。当你忘记密码后可以使用重置密码将密码还原为1234
more 高级选项
第一个是开关
第二个 在里面输入wifi名字 ,当你的电话连接此wifi是,进入程序不需要输入密码
Disable Photo in camera
开启后讲无法从相机进入相机交卷
Applocker常见问题
我复制一个文件到D盘是不是也无法复制?
答:可以复制。不过复制前UAC会有一个提示,允许,确定,即可。
也许有人问:火狐能够进行升级吗?它不是不能修改自身目录?答案是可以升级,因为在升级前,UAC会提示,允许,确定,即可。
如果你不经常安装软件,一个月只装一两个软件,你还可以:
先安装好你的常用软件。
开始菜单,运行,输入:gpedit.msc,回车。
展开:本地计算机策略——计算机配置——WINDOWS设置——安全设置——本地策略——安全选项,在右面找到:用户帐户控制(只提升签名并验证的可执行文件),选中“已启用”(默认是已禁用),应用,确定,重启或注销。
这样:你能正常运行你的常用软件,就算是运行了一个提权的病毒也没有事了,因为它根本提不了权。
我可以实机运行一些病毒样本吗?
答:完全可以,只需像下面这样设置,病毒就只能修改用户临时目录USER了。
非系统盘,右键,属性,安全,编辑,把Authenticated Users用户组的修改、写入、完全控制、特殊权限等去掉勾,只保留读取和执行。
这样,你可以运行任意一个不需要提权(UAC没有提示)的毒,但是毒无法破坏系统,也无法删改你的重要资料。
注意,不要随便对陌生程序提权,除非你完全确信这个软件安全。
我用迅雷下载文件到D盘,但无法保存,怎么办?
答:没关系,新建一个目录专门用来下载东西,该目录给予Authenticated Users修改、写入、完全控制就可以了。
记得下载完转移到安全目录。
其他问题同理,比如有的人把电驴的配置文件放到电驴安装目录下,电驴需要写自身目录,怎么办?
请对电驴的配置目录config及电驴安装根目录前几个DAT及INI文件允许Authenticated Users修改、写入、完全控制就可以了。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
不少卖家朋友以及淘宝主播在进行淘宝直播的时候出现大大小小的问题,不知道怎么办。今天小编为大家整理了淘宝直播常见问题解决方法,希望能够能帮到大家。淘宝直播常见问题
1、下载以及前面的rpm安装步骤请参照Linux使用rpm方式安装最新mysql(5.7.16)步骤以及常见问题解决2、四个rpm包安装完成后执行mysqld-
央视影音打不开的解决办法是: 1、常见问题解决方法,首先要注意从网站下载最新版本安装; 2、建议链接无线进行观看,否则可能会出现“正在连接”的提示却不能播放
openoffice不能调用SCIM的问题解决方法$oowriterQUOTE:Gtk-Message:Failedtoloadmodule"gnomebrea
出现这个问题解决方法:点击File>Settings>Tools>ServerCertificates>Acceptnon-trustedcertificate