草丁图书馆

  1. 首页 > 生活百科 > >

APP知识|qq怎么加密，小米手机如何给qq加密( 三 )

小知识



（2）、选择“除去库文件（如Dll文件）以外的所有软体文件”选项和“除本地管理员以外的所有用户”选项，单击“确定” 。

5、制定规则

只通过安全级别的设置，显然不能很好的实现对文件和程序的控制，必须通过制定合理的规则来标识那些禁止或允许运行的文件和程序，并进而实现对这些文件和程序的灵活控制 。 上文中提到可制定规则的类型有四种：散列规则、证书规则、路径规则和Internet区域规则 。 它们标识文件以及制定规则的方法如下：

散列规则：利用散列算法计算出指定文件的散列，这个散列是唯一标识该文件的一系列定长字节 。 制定了散列规则后，用户访问或运行文件时，软件限制策略会根据文件的散列及安全级别来允许或阻止对该文件进行访问或运行 。 当文件移动或重命名，不会影响文件的散列，软件限制策略对该文件依然有效 。 制定方法如下：

（1）、点击“软件限制策略”下的“其它规则”，在“其他规则”上单击右键，或在右侧窗格的空白区域单击右键，选择“新散列规则” 。

（2）、点击“浏览”，指定要标识的文件或程序，例如cmd.exe，确认后，在文件散列中可以看到计算出来的散列，在“安全级别”中选择“不允许的”或“不受限的”，点击“确定”，在“其它规则”中可以看到新增了一条类型为散列的规则 。

证书规则：利用与文件或程序相关联的签名证书进行标识 。 证书规则需要的证书可以是自签名的、由证书颁发机构（CA）颁发或是由Windows2000公钥机构发布 。 证书规则不应用于EXE文件和DLL文件，它主要应用于脚本和Windows安装程序包 。 当某个文件由其关联的签名证书标识后，运行该文件时，软件限制策略会根据该文件的安全级别来决定是否可以运行 。 文件的移动和更名不会对证书规则的应用产生影响 。 制定证书规则时要求能够访问到用来标识文件的证书文件，证书文件的扩展名为.CER 。 创建方法同散列规则 。

路径规则：利用文件或程序的路径进行标识，该规则可以针对一个指定的文件、用通配符表示的一类文件或是某一路径下的所有文件及子文件夹中的文件 。 由于标识是由路径来完成的，当文件移动或重命名时，路径规则会失去作用 。 在路径规则中，根据路径范围的大小，优先级别各有高低，范围越大，优先级越低 。 通常路径的优先级从高到低为：指定的文件、带路径的以通配符表示的一类文件、通配符表示的一类文件、路径、上一级路径 。 创建方法同散列规则 。

Internet区域规则：利用应用程序下载的Internet区域进行标识 。 区域主要包括：Internet、本地Intranet、本地计算机、受限制的站点、受信任的站点 。 该规则主要应用于Windows的安装程序包 。 创建方法同散列规则 。

6、维护可执行代码的文件类型

不论是那种规则，它所影响的文件类型只有“指派的文件类型”属性中列出的那些类型，这些类型是所有规则共享的 。 某些情况下，管理员可能需要删除或添加某种类型的文件，以便规则能够对这类文件失去或产生作用，这就需要我们来维护“指派的文件类型”属性 。 方法如下：

（1）、单击“软件限制策略”，双击右侧窗格中的“指派的文件类型”属性项目；

（2）、如果新增一种文件类型，在“文件扩展名”处输入添加的扩展名，点击“添加”；如果要删除一种文件类型，单击列表中的制定类型，点击“删除” 。

7、利用规则的优先级灵活控制程序的运行

四种规则的优先级从高到依次为：散列规则、证书规则、路径规则、Internet区域规则 。 如果有超过一条以上的规则同时作用于同一个程序，那么优先级最高的规则设定的安全级别将决定该程序是否能运行 。 如果多于一条的同类规则作用于同一个程序，那么同类规则中最具限制力的规则将起作用 。 这为我们提供了一条对程序的运行进行灵活控制的途径 。 单一规则的作用效果虽然全面，但是也限制了我们所需要的那些部分，复合规则的综合作用将产生诸如“除了我们需要的/不需要的以外，其他全部不允许/不受限制”这样的效果，这也许才是我们真正需要的安全级别 。

推荐阅读


上一篇：国内首个水培红豆杉育成

下一篇：岳阳发现大面积红豆杉群落