深度技术系统
深度技术在中国大陆是使用率非常高的VIP修改版Windows操作系统,装机方便。通过先进的互联网多媒体通讯技术,服务工程师在被许可的情况下连接到用户电脑,远程接管用户电脑,解决用户使用电脑过程中产生的各种问题,包括:软件安装、系统优化、数据备份、查毒杀毒、 系统修复、系统重装等服务 !提供常用的9大类50余款应用软件的帮教下载、安装、升级、卸载等服务,实现用户电脑畅快使用。
win10系统程序加锁的操作方法
很多win10用户在使用电脑的时候,会发现win10系统程序加锁的的现象,根据小编的调查并不是所有的朋友都知道win10系统程序加锁的的问题怎么解决,不会的朋友也不用担心,下面我就给大家讲解一下win10系统程序加锁的的少许解决办法,其实步骤很简单,只需要首先,我们在windows10的搜索框输入“Gpedit.msc”命令打开组策略编辑器,依次进入“计算机配置-windows设置-安全设置-应用程序控制策略-AppLocker”项目,这样的方式进行电脑操作,的步骤就可以搞定了,还有不知道win10系统程序加锁怎么解决的朋友赶快来学习一下吧!
1.启用AppLocker有窍门
启用AppLocker功能比较简单,我们可以采取以下方法。首先,我们在windows10的搜索框输入“Gpedit.msc”命令打开组策略编辑器,依次进入“计算机配置-windows设置-安全设置-应用程序控制策略-AppLocker”项目,AppLocker有可执行规则、windows安装程序规则和脚本规则三种,默认没有添加任何策略。我们不妨来创建一个最简洁的可执行规则。只需右键单击“可执行规则”项目,选择“创建默认规则”命令即可建立三条可执行规则(如图1)。第一条规则的含义是只允许所有用户运行“program Files”文件夹的程序,第二条规则表示允许所有用户运行“windows”文件夹的程序,第三条规则含义是只允许管理员用户运行所有程序。当前用户以普通用户权限运行程序的,因此,可以双击第一条规则,在弹出的窗口将“操作”设置为“拒绝”来获得限制运行任何程序的效果(如图2)。然而,我们发现该策略是无法生效的。这是什么原因呢?
图1
图2
其实,AppLocker功能默认是被系统屏蔽的,我们需要予以开启。我们在windows10的搜索框输入“services.msc”命令打开“服务”窗口,打开“Application identity”服务,这是一个验证应用程序标识的服务,默认停用该服务将阻止系统强制执行AppLocker,因此,我们需要点击“启动”按钮开启服务(如图3)。接着,我们再次运行任意一个“program Files”文件夹的程序就弹出了禁用的窗口(如图4),刚才的策略生效了。由于拒绝策略的优先级别较高,我们将无法启动该文件夹的所有的程序,我们只能右键单击程序选择“以管理员身份运行”命令才能正常运行程序。
图3
图4
2.个性化AppLocker策略方法
即使将第一条策略恢复,我们发现windows10也将只允许普通用户运行“program Files”文件夹和“windows”文件夹的程序,有时会感到很不方便,那么怎么来让普通用户运行任意目录的程序呢?我们尝试来修改第一条策略。打开这条策略,进入“路径”选项,我们发现只需将路径修改成*就可以了(如图5)。这时可能无法马上起效,我们需要在搜索框输入“Gpupdate”命令更新组策略才能达到目的。
图5
以上策略可以让任何用户运行所有的程序了,如果,我们需要限制他们运行某些程序怎么办呢?我们可以打开刚才的第一条策略,进入“例外”选项,比如:希望限制运行Foxmail程序,那么,选择“添加例外”下的“路径”,然后点击“添加”按钮,点击“浏览文件”按钮添加Foxmail的可执行程序即可(如图6)。接着,普通用户运行Foxmail就会遇到禁止的提示了(如图7)。
图6
图7
3.创建实用的程序限制策略
刚才我们通过默认的AppLocker策略介绍基本的设置方法和限制效果,那么,如何将其更好地应用到程序限制呢?比如:我们希望建立一条限制孩子使用QQ2009 sp2的策略。我们可以右键单击右侧空白窗格选择“创建新规则”命令,这时就弹出“创建可执行规则”的窗口(如图8),点击“下一步”按钮;接着需要选择用户的权限,选择操作为“拒绝”,点击“用户或组”下的“选择”按钮选择孩子的账户(如图9);在弹出的“选择用户或组”窗口点击“高级”按钮,接着点击“立即查找”,接着双击下方的“小淘气”用户(假定的孩子用户)即可选定(如图10),退出到刚才的窗口,点击“下一步”按钮;这时需要选择创建主要条件的类型,如果应用程序已由软件发布者签名,那么,直接选择“发布者”是比较快速的,否则可以选择“文件哈希”条件,这需要计算文件的哈希值,速度稍慢,而“路径”则不推荐,因为,孩子只需改变程序的安装路径即可逃脱限制了(如图11),这里我们只需选择“发布者”条件,点击“下一步”按钮;这时我们发现了选择“发布者”的窗口,点击“浏览”按钮选择QQ的可执行文件,默认显示了文件的发布者、产品名、文件版本等信息(如图12),默认只能限制当前版本的QQ程序,可以向上拉动左侧的滑竿到“文件名”位置,这时可以限制任意版本的QQ程序了(如图13),再向上拉动到“发布者”位置可以限制所有腾讯的软件,最上方即可限制所有的程序了,我们只需拉动到“文件名”位置就足够了,点击“下一步”按钮;接着,我们可以添加例外的条件,比如:孩子可以运行一个低版本的QQ可以运行,选择“路径”条件,点击“添加”按钮选择QQ的路径(如图14),点击“下一步”按钮;这时可以输入名称和描述信息,点击“创建”即可完成了(如图15)。
图8
图9
图10
图11
图12
图13
图14
图15
那么,最后的限制效果会如何呢?孩子可以运行QQ2008,却无法运行QQ2009 sp2(如图16),成功达到了预定的目标。
图16
AppLocker还可以创建windows安装程序和脚本规则,方法和创建可执行规则类似。通过文件哈希条件限制安装应用程序可以提高系统的安全性,而脚本规则同样可以保证只运行安全脚本,避免中毒。AppLocker的操作过程方便快捷,适合普通用户来加固系统安全防线,而且管理员通过组策略配置用于网络部署是很高效易用的。
- 相关推荐
- win8.1系统网络连接不上一直转圈的解决方法
- win10系统打开excel20010界面灰色的操作方法
- win10系统提示“存储空间不足,无法处理此命令”的操作方法
- win8.1系统文件夹没有访问权限的解决方法
- win8.1系统开机一直停留在“windows正在启动”界面的解决方法
- 大地Win10企业版手机数据线连接电脑没反应的解决方法
- 处理win10系统电脑分辨率的办法
- win10重命名开始屏幕图片的技巧
- win8.1系统提示应用程序错误0xc0000418.1位置0x004fd589的解决方法
- win10系统联想笔记本开机显示“intel Undi,pxE-2.1(build 083)”的操
- 系统专栏
- 深度技术Ghost Win10 x64位 优化装机版2017.11月(永久激活)深度技术Ghost Win10 x64位 优化装机版2017.11月(永久激活)
- 深度技术Ghost Win10 64位稳定企业版2016.10(免激活)深度技术Ghost Win10 64位稳定企业版2016.10(免激活)
- 深度技术 Ghost Win10 32位 国庆专业版 V2018.10月 (免激活)深度技术 Ghost Win10 32位 国庆专业版 V2018.10月 (免激活)
- 深度技术Ghost Win10 X64位 电脑城装机版2017.03(完美激活)深度技术Ghost Win10 X64位 电脑城装机版2017.03(完美激活)
- 深度技术Ghost Win10x86 特别专业版 2019.07(绝对激活)深度技术Ghost Win10x86 特别专业版 2019.07(绝对激活)
- 深度技术Ghost Win10 X64 推荐专业版 v2021年04月(免激活)深度技术Ghost Win10 X64 推荐专业版 v2021年04月(免激活)
- 深度技术GHOST WIN7 32位 装机优化版V2018.03月(无需激活)深度技术GHOST WIN7 32位 装机优化版V2018.03月(无需激活)
- 深度技术GHOST WIN7 (64位) 官方装机版2017V08(绝对激活)深度技术GHOST WIN7 (64位) 官方装机版2017V08(绝对激活)
- 深度技术GHOST WIN7 X64 全新装机版V2018年08月(免激活)深度技术GHOST WIN7 X64 全新装机版V2018年08月(免激活)
- 深度技术Windows7 v2020.02 32位 老机装机版深度技术Windows7 v2020.02 32位 老机装机版
- 深度技术GHOST WIN7 (64位) 热门旗舰版 2019年07月(绝对激活)深度技术GHOST WIN7 (64位) 热门旗舰版 2019年07月(绝对激活)
- 深度技术GHOST WIN7 x64 旗舰稳定版v2017年09月(自动激活)深度技术GHOST WIN7 x64 旗舰稳定版v2017年09月(自动激活)
- 系统安装教程
- win10系统重装后不能上网的操作方法
- win8.1系统无法使用网银的解决方法
- win8.1系统使用iE浏览器提示“浏览器cookie功能被禁用,请开启此功能
- win10系统百度浏览器打开网页很慢的操作方法
- 自由天空W10专业版 10074任意更改开始菜单大小的方法
- win10电脑显示桌面图片不见了如何办?
- xp系统没有摄像头的修复方案
- win8.1系统文字显示乱码错乱的解决方法
- win8.1系统访问win8共享文件夹提示没有权限的解决方法
- win8.1系统桌面上禁止创建文件夹的解决方法
- win10系统玩骑马与砍杀提示runtime error错误的操作方法
- win10系统打印机中office document image writer不见了的解决办法
- win10系统设置谷歌浏览器打开特定网页的操作方法
- win8.1系统修改UG8.0背景颜色的解决方法
- win10系统iE地址栏输入网址后总自动转到114页面的操作方法