回复: NTFS权限，组策略----------应用教程【图文】【10/21更新】
很好，但也有不少错误。
这个太重复了。只要?:\*.*就可以了。
没必要限制双后缀。
也许楼主没试过受限的iexplore是怎么样的才会这么设置。受限的iexplore任何链接都打不开，但支持在地址栏输入网址进入。能复制网页，却不能粘贴。实际上受限的iexplore等于不能使用。受限的世界之窗可以使用，但也有一些功能受限。realplay,mplay不能使用，kmplay更好笑，界面文字变成韩文，能播放，但有图像没有声音。大家也可以试试将各种程序设为受限的，看都是什么效果。把iexplore设为基本用户也不是好主意，要安装控件还得改为不受限。其实利用权限继承，可以设个文件夹如e:\a,在其下设一个文件夹命名为受限，一个文件夹命名为基本用户。一个文件夹命名为不受限。设规则为e:\a\受限为受限，其余类推。右击任务栏，工具栏，新建工具栏。选择e:\a.,点确定。
将各个程序的快捷方式分别放入上述三个文件夹。以后你想以什么权限运行就点击哪个快捷方式。
将explorer设为受限，严重限制了自己，却免不了中毒。你双击病毒样本确实不会中毒，因为但凡双击其父进程都是explorer,但是网马可不是explorer启动，多分是iexplorer启动。由于受限的不能启动子进程，你只好用任务管理器启动iexplorer，此时iexplorer的父进程是taskmgr.exe,继承的是任务管理器的权限。所以你仍然会中毒，只是限制了自己而已。
