资源预览内容
第1页 / 共6页
第2页 / 共6页
第3页 / 共6页
第4页 / 共6页
第5页 / 共6页
第6页 / 共6页
亲,该文档总共6页全部预览完了,如果喜欢就下载吧!
资源描述
计算机防病毒组策略公司局域网防病毒组策略,也可以放在单机上!自己可以需要可以略作调整!这些都是我自己使用的安全策略不会出问题!虚线以下复制黏贴到记事本,直接导入即可! http:/blog.sina.com.cn/u/1080444560 职业 IT文章为本人原创转载请注明出处!谢谢!-名称 类型 安全级别 描述 上一次修改日期%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot% 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot%*.exe 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot%System32*.exe 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir% 路径 不受限的 2010-7-26 13:50:14%HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell FoldersDesktop% 路径 受限的 桌面管制 2010-7-26 14:01:15%ProgramFiles% 路径 不允许的 2010-7-26 14:02:50%ProgramFiles%* 路径 不受限的 2010-7-26 14:03:02%ProgramFiles%NetMeeting 路径 基本用户 2010-7-26 14:03:33%ProgramFiles%Outlook Express 路径 基本用户 2010-7-26 14:03:45%ProgramFiles%Windows Media Player 路径 基本用户 2010-7-26 14:03:55%ProgramFiles%Windows NT 路径 基本用户 2010-7-26 14:04:05%ProgramFiles%xerox 路径 基本用户 2010-7-26 14:04:23%SYSTEMDRIVE%*.* 路径 不允许的 禁止从系统盘根目录启动程序 2010-7-26 14:04:39%SYSTEMROOT%tasks 路径 不允许的 禁止程序从计划任务文件夹中启动 2010-7-26 14:04:51%Temp% 路径 不受限的 用户变量不受限,保证软件的正常安装 2010-7-26 14:05:11%TMP% 路径 不受限的 临时文件存放目录不受限,保证软件的正常安装 2010-7-26 14:05:33%USERPROFILE%*.* 路径 不允许的 用户文档根目录管制 2010-7-26 14:05:47%USERPROFILE%Cookies 路径 不允许的 2010-7-26 14:06:01%WinDir%ehome 路径 不允许的 2010-7-26 14:07:09%WinDir%explorer.exe 路径 不受限的 2010-7-26 14:07:20%Windir%Fonts 路径 不允许的 2010-7-26 14:07:29%WinDir%hh.exe 路径 受限的 CHM 阅读器管制 2010-7-26 14:08:05%WinDir%system32?script.exe 路径 受限的 脚本宿主管制 2010-7-26 14:08:21%WinDir%system32alg.exe 路径 不受限的 2010-7-26 14:08:34%WinDir%system32at.exe 路径 不允许的 2010-7-26 14:08:44%windir%system32autoconv.exe 路径 不允许的 在启动过程中自动转化系统 2010-7-26 14:09:03%windir%system32autofmt.exe 路径 不允许的 2010-7-26 14:09:19%Windir%system32cacls.exe 路径 不允许的 2010-7-26 14:09:29%WinDir%system32conime.exe 路径 不受限的 正常系统进程 2010-7-26 14:09:46%WinDir%system32csrss.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:04%WinDir%system32ctfmon.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:25%WinDir%system32dllhost.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:51%windir%system32dos*.exe 路径 不允许的 2010-7-26 14:11:27%WinDir%system32drivers 路径 不允许的 2010-7-26 14:11:37%WinDir%system32drivers*.sys 路径 不受限的 2010-7-26 14:11:51%WinDir%system32format.com 路径 不允许的 防止恶意格式化 2010-7-26 14:12:06%windir%system32Fsutil.exe 路径 不允许的 2010-7-26 14:12:19%WinDir%system32ftp.exe 路径 不允许的 2010-7-26 14:12:28%WinDir%system32lsass.exe 路径 不受限的 正常系统进程 2010-7-26 14:12:45%Windir%system32net.exe 路径 受限的 能提供很多管理命令的程序,很少用到,限制 2010-7-26 14:13:07%Windir%system32net1.ex 路径 受限的 受限的能提供很多管理命令的程序,很少用到,限制 2010-7-26 14:13:24%WinDir%system32ntsd.exe 路径 不允许的 结束进程工具。一般很少用到 2010-7-26 14:13:48%Windir%system32ntvdm.exe 路径 基本用户 十六位虚拟机 2010-7-26 14:14:04%WinDir%system32reg.exe 路径 不受限的 2010-7-26 14:14:22%windir%system32regini.exe 路径 不允许的 通过此程序允许修改注册表权限,禁之 2010-7-26 14:14:38%WinDir%system32replace.exe 路径 不允许的 危险的东东,禁之 2010-7-26 14:15:10%Windir%system32Restorerstrui.exe 路径 不受限的 2010-7-26 14:15:41%Windir%system32Restoresrdiag.exe 路径 不受限的 2010-7-26 14:16:35%WinDir%system32rundll32.exe 路径 不受限的 正常系统进程 2010-7-26 14:16:51%WinDir%system32services.exe 路径 不受限的 2010-7-26 14:17:32%WinDir%system32smss.exe 路径 不受限的 2010-7-26 14:17:45%WinDir%system32spoolsv.exe 路径 不受限的 2010-7-26 14:17:58%windir%system32subst.exe 路径 不允许的 虚拟磁盘映射工具,禁之 2010-7-26 14:18:14%WinDir%system32svchost.exe 路径 不受限的 2010-7-26 14:18:26%WinDir%system32t*kill.exe 路径 不允许的 命令行下结束进程的工具,禁之 2010-7-26 14:18:47%WinDir%system32taskmgr.exe 路径 不受限的 2010-7-26 14:18:59%windir%system32telnet.exe 路径 不允许的 2010-7-26 14:19:14%WinDir%system32tftp.exe 路径 不允许的 2010-7-26 14:19:25%windir%system32tlntadmn.exe 路径 不允许的 2010-7-26 14:19:35%WinDir%system32userinit.exe 路径 不受限的 2010-7-26 14:19:46%WinDir%system32wbemwmiprvse.exe 路径 不受限的 2010-7-26 14:19:58%WinDir%system32winhlp32.exe 路径 受限的 帮助文件阅读器管制 2010-7-26 14:20:18%WinDir%system32winlogon.exe 路径 不受限的 2010-7-26 14:20:30%WinDir%system32wuauclt.exe 路径 不受限的 2010-7-26 14:20:45%WinDir%Temp 路径 不允许的 禁止程序从系统变量中启动 2010-7-26 14:21:04%WinDir%winhelp.exe 路径 受限的 2010-7-26 14:21:15%WinDir%winhlp32.exe 路径 受限的 2010-7-26 14:21:27?:Documents and Settings 路径 不允许的 2010-7-26 14:23:06?:Recycle? 路径 不允许的 2010-7-26 14:23:15?:System Volume Information 路径 不允许的 2010-7-26 14:23:24acrord32.exe 路径 基本用户 2010-7-26 14:23:37alg.exe 路径 不允许的 禁止伪装 Windows 进程 2010-7-26 14:23:53Avant.exe 路径 基本用户 浏览器限制 2010-7-26 14:24:11Brexpo.exe 路径 基本用户 浏览器限制 2010-7-26 14:24:26conime.exe 路径 不允许的 禁止伪装 Windows 进程 2010-7-26 14:24:45csrss.exe 路径 不允许的 2010-7-26 14:24:54dllhost.exe 路径 不允许的 2010-7-26 14:25:16excel.exe 路径 基本用户 2010-7-26 14:25:34explorer.exe 路径 不允许的 2010-7-26 14:25:46firefox.exe 路径 基本用户 2010-7-26 14:25:57GE.exe 路径 基本用户 2010-7-26 14:26:07greenBr
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号