windows7 的applocker与病毒预防 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 windows7 的applocker与病毒预防

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[原创] windows7 的applocker与病毒预防

本主题由版主天月来了于 2010-1-24 13:57:37 执行主题置顶/取消操作

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2009-10-27 16:54 \| 只看楼主短消息资料字号：小中大 1楼 windows7 的applocker与病毒预防 windows 7旗舰版组策略中新增了一个applocker。用户若能根据自己的实际情况，设置好applocker的各种类型的默认规则，即可以防止正常系统程序被病毒、木马滥用，也可以阻止非正常路径中的恶意程序运行。从而达到预防系统中毒的目的。 applocker的默认规则设置操作很简单。这里不再一一赘述（网上的相关帖子都臭了街了！google一下即可找到。）本帖主要讨论其病毒预防作用及实际应用中需要注意的地方。点击任务栏左下角的windows logo（开始），在”搜索程序和文件“窗口中键入 gpedit.msc ，按回车。即可见 windows7 的组策略编辑窗口： 0.PNG (374.81 K) 2009-10-27 16:54:19 在这里依次点击：计算机配置、windows设置、安全设置、应用程序控制策略，即可见到applocker（如上图所示）。要使applocker中的规则生效，必须先开启系统服务application identity（启动类型设置为：自动；见下图）。这个服务的安装默认启动类型为”手动“。更改此服务启动类型，可在”搜索程序和文件“窗口中键入services.msc ，找到这个服务，将其启动类型改为”自动“。然后重启系统。 1.PNG (1287.58 K) 2009-10-27 16:54:19 重启后，便可再次进入组策略编辑窗口，创建相应的默认规则。这是我创建的”可执行程序默认规则“： 2.PNG (299.25 K) 2009-10-27 16:54:19 所有默认规则创建完后，还可针对特定参数修改。修改流程见下面几个图（以”windows安装程序规则“的”用户“更改为例）： 3.PNG (392.36 K) 2009-10-27 16:54:19 4.PNG (393.56 K) 2009-10-27 16:54:19 5.PNG (431.27 K) 2009-10-27 16:54:19 7.PNG (380.66 K) 2009-10-27 16:54:19 8.PNG (403.25 K) 2009-10-27 16:54:19 修改完后的windows安装程序规则： 9.PNG (279.93 K) 2009-10-27 16:54:19 用户系统信息：Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.2.15 Version/10.00 baohe 最后编辑于 2009-10-27 17:33:02
baohe 大版主帖子:72569 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2009-10-27 16:55 \| 只看楼主短消息资料字号：小中大 2楼回复：windows7 的applocker与病毒预防脚本规则： 10.PNG (254.22 K) 2009-10-27 16:55:52 全部搞掂后，运行一个桌面上的病毒样本 -.vbs: 11.PNG (158.39 K) 2009-10-27 16:56:58 需要注意的是：如果默认规则为路径限制，则除了规则中允许的路径以外的程序统统不能运行。以windows安装程序规则为例，如果按照1楼的最后一个图所示设置了默认路径规则，并强制执行默认规则，则用户应在%windows%\installer\目录下自己建一个文件夹，将自己用到的安装程序放在这个文件夹中运行，才能实现期望的程序安装。 12.PNG (154.70 K) 2009-10-27 17:03:02 否则，安装程序程序运行时，将被相应的applocker默认规则禁止。下例就是安装程序不在默认规则允许的路径中运行时的情形： 13.PNG (386.21 K) 2009-10-27 17:46:39 baohe 最后编辑于 2009-10-27 17:46:39
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2009-10-27 16:57 \| 短消息资料字号：小中大 3楼回复：windows7 的applocker与病毒预防又见猫叔精品文章
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

天月来了版主帖子:76896 注册: 2007-02-06 来自:	发表于： 2009-10-27 17:41 \| 短消息资料字号：小中大 4楼回复：windows7 的applocker与病毒预防看来7系统是要迫使用户在绝对不想习惯安全软件的设置的情况去习惯7系统的安全设置了但是还欠缺直观界面的操作估计未来的什么8或更高系统里将可能增加了微软将在未来象当年引导用户习惯鼠标一样，去习惯基本的Windows安全设置了。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76896 注册: 2007-02-06 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-11-04 21:36 \| 短消息资料字号：小中大 5楼回复：windows7 的applocker与病毒预防我是用不上了 windows家庭高级版。。。猫叔的东东看的晕乎
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

永很的小鱼初生襁褓狮帖子:8 注册: 2009-11-07 来自:	发表于： 2009-11-07 21:23 \| 短消息资料字号：小中大 6楼回复：windows7 的applocker与病毒预防我是用不上了
永很的小鱼初生襁褓狮帖子:8 注册: 2009-11-07 来自:

A小可社区嘉宾帖子:28631 注册: 2008-07-18 来自:立刻网	发表于： 2009-11-10 09:15 \| 短消息资料字号：小中大 7楼回复：windows7 的applocker与病毒预防猫叔的帖子图超清总是这样，来一次，一次离开，曾经灌注了心血的地方，从那刻开始变得那么陌生。昔日的吵吵闹闹，渐渐的退出视野，那些熟悉的人们，在各处，各自生活。而这里，成为了“痕迹”。多少年过去，不知又能留下多少的“痕迹”？来来去去，最后还不只是剩下了回忆么？ Copyright © https://blog.axiaoke.cn All Rights Reserved.
A小可社区嘉宾帖子:28631 注册: 2008-07-18 来自:立刻网

spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:	发表于： 2009-11-22 19:16 \| 短消息资料字号：小中大 8楼回复：windows7 的applocker与病毒预防已经下载了，等抽时间一定要试试，一直纠结于windows 7 用不了SSM。
spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:

BAGGIO·18 社区嘉宾帖子:70697 注册: 2006-02-05 来自:Ontheroad	发表于： 2009-11-23 21:08 \| 短消息资料字号：小中大 9楼回复：windows7 的applocker与病毒预防确实好用......
BAGGIO·18 社区嘉宾帖子:70697 注册: 2006-02-05 来自:Ontheroad

西丁宁国叱咤花甲狮帖子:7806 注册: 2009-02-07 来自:358团	发表于： 2009-11-30 13:37 \| 短消息资料字号：小中大 10楼回复：windows7 的applocker与病毒预防先收藏再慢慢学习了
西丁宁国叱咤花甲狮帖子:7806 注册: 2009-02-07 来自:358团

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT