查看: 3083|回复: 26
用组策略怎么阻止D盘下建立*.exe文件
本帖最后由 RUBIN158 于
13:10 编辑
用组策略怎么阻止D盘下建立*.exe文件？
最好发个图。今天刚用用组策略。。不知道FD在哪里。。
比如阻止QQ读取F:\QQ\QQ\ad里的文件怎么设置呢
图中设置QQ还是可以读取
头像被屏蔽
这个可以试试NTFS权限
最近怎么都对组策略感兴趣了？
NTFS权限.哪里操作？？
只是阻止一些东西。
change_018
通俗点说，一般禁止创建文件都是把需要创建文件的程序降低权限，常用到的但不影响使用的是“基本用户”，然后指定那个目录的NTFS权限里users组的权限为读取和运行（一般来说users组默认的多数都是读取和运行的权限）。
图里那个只是限制ad目录下的可执行文件的运行后权限为“受限的”，并不是限制了目录就无法创建文件，限制了目录只是限制运行的权限，应用程序控制范畴，也就是AD；创建文件属于文件控制范畴，也就是FD，它和AD不一样。
禁止QQ读ad文件夹，设置QQ为基本用户，然后把ad文件夹安全属性里users组权限的读取勾掉；或者釜底抽薪，QQ降权后，删除ad文件夹NTFS权限里的users组；再或者一刀切，降权什么的不考虑，把ad文件夹NTFS权限里的用户全部删除，不过这样设置要是QQ使用出了什么问题就不要来找俺了～
这个或许会对你有些帮助。
感谢解答： ）
版区有你更精彩： ）
头像被屏蔽
本帖最后由 hujiwa 于
14:06 编辑
刚才睡了一觉。就多了几回复。
还可以把父进程的权限降低
以前忘记挖掘 cy6266812 这位前辈的帖子了
头像被屏蔽
& & 菜肴丰富会更加可口
如果系统内有安全软件，直接用安全软件折腾吧
这个限制创建文件夹，靠系统自身，只有ntfs的文件夹权限来限制了。
不够灵活的。
限制QQ，更麻烦。
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,您当前位置：&&&&&&&&&
售前咨询热线
IE缓存文件在哪？ IE缓存文件夹在哪？如何找IE缓存文件夹
　　一、Windows XP中，ie缓存文件在哪？ 　　在Windows XP中，IE缓存文件夹都在TemporaryInternet Files中，具体的位置是C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files 　　比如： C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files & & 　　二、Windows Vista中，ie缓存文件在哪？ 　　首先我们要显示隐藏的文件和文件夹。 　　（1）控制面板&外观和个性话&（右侧）文件夹选项。 　　（2）弹出文件夹选项卡&选中&显示隐藏的文件和文件夹&。这样我们就可以看见隐藏的文件夹了。 　　（3）我的文档& 用户&AppData&Local&Microsoft&Windows&Temporary Internet Files 　　这样我们就可以看见IE临时文件夹了。其实我们有的时候会找不到AppData这个文件夹主要原因是他本身被隐藏了。 　　　　　　　　　 　　如果你还是没有看到&Low&文件夹，那么就在地址栏直接输入 %userprofile%\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low ，按回车键Enter，即可进入。 　　　　　　　 　　注意：以上提到的&%userprofile%&指的是你的帐户名称所在位置，如&C:\Users\Appbeta\&（C指的是Vista安装驱动器盘符，appbeta是你的用户名）。
　　三、Windows 7中，ie缓存文件在哪？ 　　在Windows 7，IE中，工具 & Internet 选项 & 在第一个也就是&浏览历史记录&后面的设置，点击设置 & 弹出一个窗口中有一个当前位置，就是你的IE的缓存位置了。
　　默认为：
　　C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files &
IE缓存文件夹在哪？如何清除IE缓存文件？&
　　如果你的浏览器浏览起来很慢，一个简单的解决部分就是清空Internet临时文件的缓存。那么IE缓存文件夹在哪里呢？
　　要找到IE缓存文件夹在哪，可以通过两种方式：
　　一、如果系统安装在C盘的话，IE缓存文件夹是C:Documents and Settings当前登录用户名Local SettingsTemporary Internet Files
　　二、打开一个浏览器页面，按&工具&，&INTERNET选项&，
　　在&常规&选项卡中的&INTERNET临时文件&下点&设置&，就有路径显示啦。
　　现在知道IE缓存文件夹在哪，还不赶紧来个大清理！清空你的缓存在任何情况下都不会使你的IE效率降低，而且会帮助提高你的页面装载速度和你的计算机属性(如果你的硬盘空间不很大)。
聚生网管官网,限制网页游戏,局域网流量监测工具,限制看电影网速,公司上网管理软件,监控局域网网速
大势至公司网络管理产品：
1、，是国内最早、最专业的局域网监控软件、上网行为控制系统，可以有效管理公司局域网电脑上网行为，有效屏蔽迅雷下载、禁止迅雷上传，禁止pps上传、禁止看qq直播、禁止局域网玩游戏、禁止登录QQ游戏大厅、禁止员工炒股、限制上班看电影、进行局域网带宽限制、控制打开网页、禁止局域网网购、监控邮件内容、监控邮件附件、记录论坛发帖留言、防ARP攻击、查找局域网手机、禁止手机接入公司局域网、禁止私自安装无线路由器上网、防止无线局域网蹭网等;
2、，专业的上网行为管理服务器、比上网行为管理路由器、上网管理路由器更强大，可以有效禁止电脑游戏、屏蔽网页游戏、限制局域网看视频、禁止别人看视频、限制P2P软件使用、禁止快车下载、局域网控制迅雷下载、限制股票软件、禁止上班炒股行为、进行局域网流量监控、限制带宽软件，禁止员工网络购物、屏蔽购物网站、屏蔽网页视频网站，并且独创了&创新直连&监控模式，国内最快捷、最简单、最安全控制多网段电脑上网行为，监控效率和综合性能最强的硬件网络管理系统、上网行为管理系统。
3、，一款强大的USB端口控制系统，有效禁用USB端口使用、屏蔽U口、禁止电脑使用U盘、屏蔽优盘使用、禁用优盘，禁止移动硬盘使用、禁止手机存储卡使用，可以有效地屏蔽USB存储设备而不影响USB鼠标键盘和非USB设备的使用；同时，还可以禁止修改注册表、禁止修改组策略、禁止修改msconfig启动项、禁止修改计算机管理、禁止F8键进入安全模式、禁止U盘启动电脑、禁止光驱启动电脑；此外，还可以只允许电脑访问特定网站，只让打开特定程序、只让运行特定软件或者禁止运行某些程序、禁止访问某些网站等；
4、，是一款强大的共享文件服务器监控软件、服务器文件管理系统、服务器文件访问控制软件，最有效监控服务器共享文件的访问，详细记录修改服务器共享文件、删除服务器共享文件、复制服务器共享文件、剪切服务器共享文件或者打印服务器共享文件的行为，以及重命名共享文件等；同时，记录访问共享文件者的IP地址、MAC地址、主机名和域账号等信息，从而可以为网管员提供详细的服务器文件访问日志，便于加强服务器共享文件管理，保护单位无形资产和商业机密等；
5、，是一款专业的公司局域网接入管理软件、内网接入控制系统，可以有效防止非公司电脑访问公司局域网、禁止外部电脑访问公司局域网、限制外来电脑接入公司局域网、禁止手机接入公司局域网、禁止手机无线上网、限制平板电脑无线上网，检测局域网处于混杂模式的网卡，防止局域网抓包、防止局域网嗅探；同时，还可以查找局域网无线路由器，禁止无线路由器接入公司局域网，禁止无线路由器上网，禁止局域网启用代理，限制员工代理上网，禁止电脑安装代理软件为其他电脑提供代理上网服务等；
国内领先企业网络管理方案提供商——大势至（北京）软件工程有限公司简介：大势至公司是国内专业的企业上网管理软件、局域网网络管理软件提供商，公司核心产品：聚生网管监控软件（有效禁止局域网下载、禁止局域网玩游戏、禁止在线看视频、禁止上网软件、禁止局域网下载、局域网网速控制软件、局域网禁用随身wifi、禁止上网购物、限制局域网网购、局域网限速管理软件、局域网控制上网软件、局域网流量监控软件、局域网带宽分配软件、上网行为管理系统、计算机网络管理软件、最好用的网管软件、免费网管软件下载、计算机网络管理软件排行榜第一名……）；大势至服务器共享文件管理软件（是一款专门监控服务器共享文件访问日志的软件，详细记录服务器共享文件的打开、读取、复制、修改、删除、剪切和重命名等操作，防止删除服务器共享文件、禁止复制服务器共享文件，分配共享文件访问权限，是一款专门的服务器文件管理软件、文件共享服务器监控软件、局域网共享文件设置软件、局域网共享文件管理软件……）；大势至网络准入控制系统（一款专门的局域网接入管理软件，禁止外来电脑接入局域网、隔离局域网电脑、禁止电脑相互通讯、检测局域网无线路由器、检测局域网手机、防止蹭网、禁止局域网代理上网、防止网络嗅探、禁止修改MAC地址、禁止修改IP地址、绑定IP和MAC地址、禁止外来电脑上网、禁止外来电脑访问公司文件服务器、禁止访问共享文件、禁止非公司电脑接入公司局域网，实现全面的局域网网络接入控制和安全防范……）；大势至电脑USB禁用软件（一款禁用U盘软件、电脑USB接口禁用软件、计算机USB端口禁用软件、微机USB屏蔽软件、禁用USB存储设备、禁用手机存储卡、禁止复制电脑文件到U盘、禁用360随身wifi、屏蔽随身wifi、禁止wifi共享、禁止修改注册表、禁止打开组策略、禁止U盘启动电脑、禁止光驱启动电脑、WIN7禁止安装软件、禁止电脑运行软件、禁止发邮件、禁止网盘上传文件、禁止QQ发文件、禁用光驱、只让电脑运行某个软件、禁止电脑上网、只让电脑打开某个网站、只让电脑运行某些程序等）。大势至四款核心局域网电脑管理软件可以协调配合，为企业提供全面的员工上网行为管理、电脑文件安全管理软件和商业机密保护，保障企业高效率、稳健运转！
京ICP备号 京公网安备局域网网内，屏蔽了exe等文件下载，如何打xp2的补丁？（360安全卫士也不行）_百度知道
局域网网内，屏蔽了exe等文件下载，如何打xp2的补丁？（360安全卫士也不行）
有压缩格式补丁最好！
我有更好的答案
按默认排序
什么样的内网啊？如果你们的内网有服务器的话，那么在服务器上安装sus即可（前提条件是你的服务器使用的是w讥丁罐股忒噶闺拴酣茎indows系统），这个功能就是 软件自动更新sus 仅针对windows操作系统安装补丁wsus 对所有microsoft 所有的产品安装补丁 意思就是包含office等这样你们的服务器会为你们局域网内的客户端下载
补丁文件然后分发给你们这个需要在服务器端 进行配置 客户机端 同样也需要配置一下 配制方法你查一下吧 我就不写了
其他类似问题
360安全卫士的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}