回复: 再谈WINDOWS 7的 applocker的防毒设置
原帖由 初殇 于 2009-12-30 15:10:00 发表
UAC应该和策略没有关系的,策略比UAC更底层一些。个人见解。。。
本贴设置的恰恰是强制的“路径规则”。也就是说:在“不经用户提权”的情况下,除了规则中指定的路径(WINDOWS和PROGRAM FILES以及次级子目录) 中的程序可以运行外,其它位置的程序均无法运行。
这样的设置,须有UAC配合。防止病毒进入WINDOWS以及次级子目录和PROGRAM FILES以及次级子目录。