61、组策略应用与软件限制策略全解析

组策略应用与软件限制策略全解析

1. 信息技术组用户文档文件夹重定向

当信息技术组的成员登录时，他们的“我的文档”文件夹将在网络共享中创建，并且现有文件夹中的数据将被移动到新文件夹中。

2. 软件限制策略的使用

2.1 恶意代码挑战

如今，系统管理员面临的一个新挑战是恶意代码的显著增加。不仅编写恶意代码（如病毒）的人越来越多，而且随着电子邮件和互联网的广泛使用，这些程序的传播速度也越来越快。此外，一些组织还在应对其他非恶意但会降低生产力的程序的泛滥。用户可能会下载和安装与现有程序冲突的程序，从而增加帮助台的支持工作量。

2.2 软件限制策略的作用

利用软件限制策略可以对组织内的“不可信”代码进行控制。通过一系列规则，可以识别允许运行或禁止运行的特定应用程序或应用程序类型。这些规则强大而复杂，但本身不能完全抵御恶意代码。软件限制策略可以增强现有的保护措施，但不应完全依赖它们来保护整个环境。

2.3 软件限制策略的设置

软件限制策略的设置位于组策略的安全设置区域。大多数系统默认未启用这些策略，因此可能需要先启用才能进行更改。启用后，会看到以下策略设置：
- 执行策略 ：确定软件策略是应用于所有文件还是排除库（.dll）文件，以及策略是应用于系统的所有用户还是仅非管理员用户。如果要将管理员排除在软件限制策略之外，可以在此设置该选项。
- 指定文件类型策略 ：可以根据文件扩展名指定软件限制策略应应用的文件类型。可以通过在该策略窗口的列表中添加文件扩展名来添加其他文件类型。