1,怎么弄軟件加密
您可以使用加密軟件,據(jù)我了解加密軟件可以加密所有類型文件,設(shè)計(jì)圖紙、文檔資料、源代碼文件、各種應(yīng)用軟件都可加密。文件在新建、打開時自動加密,歷史文件可手動加密,加密后的文件可設(shè)置禁止拷貝、復(fù)制、修改、打印、截屏等,文件外發(fā)還可設(shè)置瀏覽次數(shù)與打開時間,超過時間或次數(shù)文件將再次鎖定。你說的是加密軟件還是把文件加密?如果文件加密的話建議使用透明加密軟件,例如紅線隱私保護(hù)系統(tǒng),自動后臺透明運(yùn)行,無需改變用戶使用習(xí)慣,保存或另存為時文檔即被高強(qiáng)度加密處理。
2,蘋果怎么設(shè)置應(yīng)用加密碼
蘋果給軟件加密碼的方法如下:準(zhǔn)備材料:iphone13、ios151、進(jìn)入app限額界面,進(jìn)入iphone點(diǎn)擊屏幕使用時間,進(jìn)入后點(diǎn)擊頁面里的app限額。2、設(shè)置使用密碼,點(diǎn)擊頁面里的添加限額一欄,在頁面里輸入屏幕使用時間的密碼。3、勾選軟件點(diǎn)下一步,在選取app的頁面里勾選要加密的軟件,點(diǎn)擊右上角的下一步。4、設(shè)置時間進(jìn)行添加,在頁面里設(shè)置使用的時間,設(shè)置之后點(diǎn)擊右上方的添加。5、點(diǎn)擊請求更多使用時間,app使用的時間到了之后就會上鎖,點(diǎn)擊底部的請求更多使用時間。6、輸入密碼繼續(xù)使用,在彈出的頁面里點(diǎn)擊輸入屏幕使用時間密碼,在頁面里輸入密碼才可以使用app。
3,怎么更改應(yīng)用加密密碼
您可以按照以下方法更改應(yīng)用加密密碼:coloros 3.0及以上版本在設(shè)置程序密碼的時候,需要額外添加“安全問題”,可以通過正確的安全問題答案重新設(shè)置程序密碼。 1、打開加密過的應(yīng)用程序,隨便輸入密碼,屏幕下方會顯示“忘記密碼”按鈕;2、點(diǎn)擊“忘記密碼”,輸入正確的安全問題答案,重新設(shè)置程序加密密碼。您好,
密碼就是你的鎖屏密碼,如果忘記了,在關(guān)機(jī)狀態(tài)下---同時按電源鍵和音量加鍵,進(jìn)入系統(tǒng)升級模式;---勾選數(shù)據(jù)清除。不過會清楚手機(jī)內(nèi)的聯(lián)系人。短信等
4,手機(jī)程序加密怎么設(shè)置
若使用的是vivo手機(jī),可參考以下設(shè)置軟件加密的方法:1、origin os/iqoo ui/funtouch os 3.0及以上:(1)進(jìn)入i管家--實(shí)用工具--隱私保護(hù)--應(yīng)用加密--應(yīng)用加密--打開軟件后的開關(guān),即可加密軟件。(2)進(jìn)入設(shè)置--指紋、面部與密碼 /指紋與密碼/面部與密碼--隱私與應(yīng)用加密--應(yīng)用加密--打開軟件后面對應(yīng)的開關(guān),即可加密。2、funtouch os 3.0以下:進(jìn)入i管家--軟件管理--軟件鎖--點(diǎn)擊軟件后面對應(yīng)的鎖狀圖標(biāo),即可加密。(需設(shè)置隱私密碼、密保)更多使用疑惑可進(jìn)入vivo官網(wǎng)--我的--在線客服--輸入人工,咨詢在線客服反饋。
5,手機(jī)應(yīng)用程序怎么設(shè)置密碼
第一,打開手機(jī)界面,找到“設(shè)置”第二,選擇設(shè)置-常規(guī)-安全服務(wù)第三,選擇安全服務(wù)-程序加密第四,把程序加密,右邊的開關(guān)打開 第五,開關(guān)打開,彈出加密菜單模式選擇菜單這里選擇的是“密碼解鎖”當(dāng)然你也可以設(shè)置“圖案解鎖” 第六,選擇“密碼解鎖”,彈出密碼設(shè)置窗口會提示你輸2密碼確認(rèn)一次 第七,密碼設(shè)置完成后,在程序加密界面點(diǎn)擊按鈕“加密程序” 第八,選擇你沒有加密過的程序 第九,這樣你所選擇的程序,都會以你剛才設(shè)置的“密碼”做為加密 第十,現(xiàn)在去試一下吧在手機(jī)界面,找到qq程序,點(diǎn)擊圖標(biāo)后,會彈出讓你輸入密碼的窗口 十一,輸入密碼后才會進(jìn)入登錄界面 同樣的,你用同樣的方法,可以把短信查詢設(shè)置一個密碼這樣,就算手機(jī)丟失后,他用手機(jī)驗(yàn)證碼找回也是個問題1,必須越獄才能設(shè)置軟件訪問密碼2,越獄后進(jìn)cydia下載360或者手機(jī)管家3,下載完成 進(jìn)設(shè)置 設(shè)置軟件短信鎖或者軟件隱藏 就可以了
6,應(yīng)用怎么設(shè)置密碼
應(yīng)用設(shè)置密碼的方法,以微信為例,設(shè)置微信的應(yīng)用鎖的具體操作步驟如下:工具:華為p20操作系統(tǒng):emui 10.0操作軟件:設(shè)置2.01、打開設(shè)置,點(diǎn)擊“指紋、面部與密碼”選項(xiàng)。2、在該頁面中點(diǎn)擊打開“隱私與應(yīng)用加密”選項(xiàng)。3、在該頁面中點(diǎn)擊“微信”右側(cè)的開關(guān)按鈕開啟即可。應(yīng)用設(shè)置密碼注意:密碼不能包含用戶的 samaccountname (account name) 或完整的 displayname (full name) 這兩項(xiàng)檢查不區(qū)分大小寫。僅檢查 samaccountname 的整個部分,以確定它是否是密碼的一部分。 如果 samaccountname 少于三個字符,則跳過此檢查。 為分隔符解析 displayname:逗號、句點(diǎn)、短劃線或連字符、下劃線、空格、井號和制表符。
7,怎樣把軟件加密
軟件為什么要加密?是不想被使用嗎?如果是pc端的話,可以試試ip-guard來進(jìn)行管控,對于那些不希望被使用的軟件可以進(jìn)行權(quán)限限制,比如禁止打開或者打開要有一定權(quán)限等。如果只是某些類型的文件不想被打開看到,那更加可以用ip-guard來進(jìn)行自動加密保護(hù)了,只要在授權(quán)環(huán)境下,這些文檔就能正常打開使用,而非授權(quán)環(huán)境下則無法正常使用。ip-guard是一款2001年推出的內(nèi)網(wǎng)安全管理軟件,適用于企業(yè)內(nèi)部信息防泄露、行為管控、系統(tǒng)運(yùn)維三大領(lǐng)域,迄今為止已經(jīng)累計(jì)服務(wù)超過15,600家國內(nèi)外企業(yè),部署超過4,700,000臺計(jì)算機(jī)。一般加密有很多種,但是把軟件加密后,軟件都是無法運(yùn)行的,除非解密才可以,我之前用的是文件夾加密超級大師,有5種加密方法,適應(yīng)于各種不同的情況,功能比較齊全,感覺還不錯,您可以試試,祝你好運(yùn)。同時取程序安裝的目標(biāo)盤、源程序光盤、附帶軟盤序列號,然后把它們轉(zhuǎn)換一下都保存到一個文件中,然后把那個文件拷到軟盤和目標(biāo)盤中,程序每一次運(yùn)行都要檢查序列號的正確性,好象還比較靈的,不過,用diskcopy可以把軟盤的所有東西(包括序列號)都拷過去 你還可以嘗試用sql server加密,覺得還不錯
8,如何給手機(jī)應(yīng)用程序設(shè)密碼
不同手機(jī)!有的手機(jī)不支持!比如說小米就支持!安全設(shè)置里的隱私保護(hù)就有!一般手機(jī)本身是無法實(shí)現(xiàn)這個功能但現(xiàn)在很多手機(jī)管理軟件帶有這個功能,你下載一個那裝好就可以然后在里面設(shè)置就可以了希望對你有幫助,滿意還請采納下載360手機(jī)衛(wèi)士,里面有程序鎖下載 360手機(jī)衛(wèi)士 里面 有一項(xiàng) 隱私 管理 可以設(shè)置 應(yīng)用程序 密碼的大多手機(jī)安全軟件帶程序加鎖功能,部分桌面帶隱藏應(yīng)用并且加鎖,如果你想簡單化,給你個連接http://androidfile.byfen.com/androidfile/androidsoft/89/13532/chengxusuo_v2.2.1.apk,這個是一個小軟件,很方便,你可以試試1. 在手機(jī)中點(diǎn)擊【設(shè)置】2. 進(jìn)入設(shè)置以后點(diǎn)擊【安全和隱私】如下圖所示3. 點(diǎn)擊進(jìn)入【屏幕安全保護(hù)】4. 在屏幕安全保護(hù)界面下點(diǎn)擊【屏幕密碼】5. 在九宮密碼下。用手指畫連四個點(diǎn)以上的圖形密碼6. 畫兩次確定你的新解鎖圖案。【確定】7. 鎖定一樣手機(jī) ,再次進(jìn)入手機(jī)桌面的時候就需要畫圖案鎖了!也就是剛剛設(shè)置的!
9,oppo手機(jī)怎么設(shè)置應(yīng)用加密
oppo手機(jī)設(shè)置應(yīng)用加密可以通過如下步驟:一、打開手機(jī),在桌面上找到“手機(jī)管家”一項(xiàng)。二、進(jìn)入手機(jī)管理后,選擇“權(quán)限隱私”。三、進(jìn)入權(quán)限隱私后,找到“應(yīng)用加密”一欄。四、進(jìn)入應(yīng)用加密以后,找到你想設(shè)置加密的應(yīng)用程序。五、找到想加密的應(yīng)用程序后,將開關(guān)開啟即可。如果想將加密過的應(yīng)用解除加密,按上述步驟即可完成。oppo手機(jī)應(yīng)用加密的操作步驟如下:1.首先在手機(jī)桌面上找到oppo自帶的手機(jī)管理程序【手機(jī)管家】,點(diǎn)擊應(yīng)用的圖標(biāo)進(jìn)入應(yīng)用。2.進(jìn)入【手機(jī)管家】后,在應(yīng)用首頁點(diǎn)擊【權(quán)限隱私】這個功能,進(jìn)入應(yīng)用隱私設(shè)置頁面。3.在【權(quán)限隱私】的頁面中,找到【應(yīng)用加密】這個選項(xiàng),點(diǎn)擊該選項(xiàng)添加加密應(yīng)用。4.進(jìn)入應(yīng)用加密設(shè)置頁面,需要繪制加密圖案鎖,根據(jù)自己的實(shí)際情況進(jìn)行繪制密碼。5.進(jìn)入【應(yīng)用加密】頁面后,選擇需要加密的應(yīng)用,點(diǎn)擊右側(cè)的開關(guān)即可成功將選中的應(yīng)用加密。手機(jī)程序密碼的設(shè)置方法:1、coloros 5.0版本,設(shè)置--安全--應(yīng)用加密,設(shè)置一個密碼,添加應(yīng)用程序;注:若進(jìn)入應(yīng)用加密--右上角設(shè)置--打開應(yīng)用短暫退出免驗(yàn)證后,加密應(yīng)用退出后在鎖屏前再次打開,不用驗(yàn)證應(yīng)用加密密碼。2、coloros 3.0版本,手機(jī)管家-權(quán)限隱私-應(yīng)用加密,設(shè)置一個密碼,添加應(yīng)用程序;手機(jī)程序密碼的設(shè)置方法:1、coloros 3.0版本,手機(jī)管家-權(quán)限隱私-應(yīng)用加密,設(shè)置一個密碼,添加應(yīng)用程序;2、coloros 2.1版本,進(jìn)入安全中心--權(quán)限隱私--程序加密;3、其他coloros版本,進(jìn)入設(shè)置--安全服務(wù)--程序加密--短信;4、其他版本,進(jìn)入安全中心--程序加密--加密程序選擇信息即可。
10,如何給軟件加密
下載個文件加鎖王 1)系統(tǒng)開機(jī)自動運(yùn)行,自動加鎖上一次加鎖的文件. 2)實(shí)現(xiàn)對文件的加鎖。經(jīng)過加鎖的文件不可以刪除、查看、修改、拷貝等操作。有效的防止了非法人員盜用你的文件。 3)實(shí)現(xiàn)對系統(tǒng)的加鎖。如果你臨時有要事,而不想別人動你的電腦,可以使用電腦加鎖功能,本功能可以有效的達(dá)到目的,一切熱鍵都被屏蔽。 4)實(shí)現(xiàn)注冊表的修改操作。通過修改注冊表實(shí)現(xiàn)系統(tǒng)保護(hù)功能,如驅(qū)動器隱藏、禁止使用開始菜單等功能。 http://dl.pconline.com.cn/html/1/4/dlid=12014&dltypeid=1&pn=0&.html參考資料:http://dl.pconline.com.cn/html/1/4/dlid=12014&dltypeid=1&pn=0&.html你可以選擇加密狗。加密狗是類似于u盤一樣的硬件,加密狗通過在軟件執(zhí)行過程中和加密狗交換數(shù)據(jù)來實(shí)現(xiàn)加密的.加密狗內(nèi)置單片機(jī)電路(也稱cpu),使得加密狗具有判斷、分析的處理能力,增強(qiáng)了主動的反解密能力。這種加密產(chǎn)品稱它為智能型加密狗.加密狗內(nèi)置的單片機(jī)里包含有專用于加密的算法軟件,該軟件被寫入單片機(jī)后,就不能再被讀出。這樣,就保證了加密狗硬件不能被復(fù)制。你可以看下參考:http://baike.baidu.com/view/8866793.htm用winrar打包加個密碼。。這是我給你找的資料,請參考:http://wenwen.sogou.com/z/q703429782.htm?si=7內(nèi)容如下:一、限制用戶對文件的訪問權(quán)限 如果程序所在的磁盤分區(qū)文件系統(tǒng)為ntfs格式,管理員賬戶可以利用ntfs文件系統(tǒng)提供的文件和文件夾安全選項(xiàng)控制用戶對程序及文件的訪問權(quán)限。通常情況下,一個應(yīng)用程序安裝到系統(tǒng)后,本地計(jì)算機(jī)的所有賬戶都可以訪問并運(yùn)行該應(yīng)用程序。如果取消分配給指定用戶對該應(yīng)用程序或文件夾的訪問權(quán)限,該用戶也就失去了運(yùn)行該應(yīng)用程序的能力。 例如,要禁止受限用戶運(yùn)行outlook express應(yīng)用程序,可以進(jìn)行如下的操作: (1)、以administrator賬戶登錄系統(tǒng),如果當(dāng)前系統(tǒng)啟用了簡單文件共享選項(xiàng),需要將該選項(xiàng)關(guān)閉。具體做法是,在windows瀏覽器窗口點(diǎn)擊“工具”菜單下的“文件夾選項(xiàng)”,點(diǎn)擊“查看”選項(xiàng)頁,取消“使用簡單文件共享”選項(xiàng)的選擇,點(diǎn)擊“確定”。 (2)、打開program files文件夾,選中outlook express文件夾并單擊右鍵,選擇“屬性”。 (3)、點(diǎn)擊“安全”選項(xiàng)頁,可以看到users組的用戶對該文件夾具有讀取和運(yùn)行的權(quán)限,點(diǎn)擊“高級”。 (4)、取消“從父項(xiàng)繼承那些可以應(yīng)用到子對象的權(quán)限項(xiàng)目,包括那些再次明確定義的項(xiàng)目”選項(xiàng)的選擇,在彈出的提示信息對話框,點(diǎn)擊“復(fù)制”,此時可以看到用戶所具有的權(quán)限改為不繼承的。 (5)、點(diǎn)擊“確定”,返回屬性窗口,在“用戶或組名稱”列表中,選擇users項(xiàng)目,點(diǎn)擊“刪除”,點(diǎn)擊“確定”,完成權(quán)限的設(shè)置。 要取消指定用戶對文件或程序的訪問限制,需要為文件或文件夾添加指定的用戶或組并賦予相應(yīng)的訪問權(quán)限。 這種方法允許管理員針對每個用戶來限制他訪問和運(yùn)行指定的應(yīng)用程序的權(quán)限。但是這需要一個非常重要的前提,那就是要求應(yīng)用程序所在的分區(qū)格式為ntfs,否則,一切都無從談起。 對于fat/fat32格式的分區(qū),不能應(yīng)用文件及文件夾的安全選項(xiàng),我們可以通過設(shè)置計(jì)算機(jī)的策略來禁止運(yùn)行指定的應(yīng)用程序。 二、啟用“不要運(yùn)行指定的windows應(yīng)用程序”策略 在組策略中有一條名為“不要運(yùn)行指定的windows應(yīng)用程序”策略,通過啟用該策略并添加相應(yīng)的應(yīng)用程序,就可以限制用戶運(yùn)行這些應(yīng)用程序。設(shè)置方法如下: (1)、在“開始”“運(yùn)行”處執(zhí)行g(shù)pedit.msc命令,啟動組策略編輯器,或者運(yùn)行mmc命令啟動控制臺,并將“組策略”管理單元加載到控制臺中; (2)、依次展開“本地計(jì)算機(jī)策略”“用戶設(shè)置”“管理模板”,點(diǎn)擊“系統(tǒng)”,雙擊右側(cè)窗格中的“不要運(yùn)行指定的windows應(yīng)用程序”策略,選擇“已啟用”選項(xiàng),并點(diǎn)擊“顯示”。 (3)、點(diǎn)擊“添加”,輸入不運(yùn)行運(yùn)行的應(yīng)用程序名稱,如命令提示符cmd.exe,點(diǎn)擊“確定”,此時,指定的應(yīng)用程序名稱添加到禁止運(yùn)行的程序列表中。 (4)、點(diǎn)擊“確定”返回組策略編輯器,點(diǎn)擊“確定”,完成設(shè)置。 當(dāng)用戶試圖運(yùn)行包含在不允許運(yùn)行程序列表中的應(yīng)用程序時,系統(tǒng)會提示警告信息。把不允許運(yùn)行的應(yīng)用程序復(fù)制到其他的目錄和分區(qū)中,仍然是不能運(yùn)行的。要恢復(fù)指定的受限程序的運(yùn)行能力,可以將“不要運(yùn)行指定的windows應(yīng)用程序”策略設(shè)置為“未配置”或“已禁用”,或者將指定的應(yīng)用程序從不允許運(yùn)行列表中刪除(這要求刪除后列表不會成為空白的)。 這種方式只阻止用戶運(yùn)行從windows資源管理器中啟動的程序,對于由系統(tǒng)過程或其他過程啟動的程序并不能禁止其運(yùn)行。該方式禁止應(yīng)用程序的運(yùn)行,其用戶對象的作用范圍是所有的用戶,不僅僅是受限用戶,administrators組中的賬戶甚至是內(nèi)建的administrator帳戶都將受到限制,因此給管理員帶來了一定的不便。當(dāng)管理員需要執(zhí)行一個包含在不允許運(yùn)行列表中的應(yīng)用程序時,需要先通過組策略編輯器將該應(yīng)用程序從不運(yùn)行運(yùn)行列表中刪除,在程序運(yùn)行完成后,再將該程序添加到不允許運(yùn)行程序列表中。需要注意的是,不要將組策略編輯器(gpedit.msc)添加到禁止運(yùn)行程序列表中,否則會造成組策略的自鎖,任何用戶都將不能啟動組策略編輯器,也就不能對設(shè)置的策略進(jìn)行更改。 提示:如果沒有禁止運(yùn)行“命令提示符”程序的話,用戶可以通過cmd命令,從“命令提示符”運(yùn)行被禁止的程序,例如,將記事本程序(notepad.exe)添加不運(yùn)行列表中,通過xp的桌面運(yùn)行該程序是被限制的,但是在“命令提示符”下運(yùn)行notepad命令,可以順利的啟動記事本程序。因此,要徹底的禁止某個程序的運(yùn)行,首先要將cmd.exe添加到不允許運(yùn)行列表中。 三、設(shè)置軟件限制策略 軟件限制策略是本地安全策略的一個組成部分,管理員通過設(shè)置該策略對文件和程序進(jìn)行標(biāo)識,將它們分為可信任和不可信任兩種,通過賦予相應(yīng)的安全級別來實(shí)現(xiàn)對程序運(yùn)行的控制。這個措施對于解決未知代碼和不可信任代碼的可控制運(yùn)行問題非常有效。軟件設(shè)置策略使用兩個方面的設(shè)置對程序進(jìn)行限制:安全級別和其他規(guī)則。 安全級別分為“不允許的”和“不受限制的”兩種。其中,“不允許的”將禁止程序的運(yùn)行,不論用戶的權(quán)限如何;“不受限的”允許登錄用戶使用他所擁有的權(quán)限來運(yùn)行程序。 其它規(guī)則,即由管理員通過制定規(guī)則對指定的一批或一個文件和程序進(jìn)行標(biāo)識,并賦予“不允許的”或“不受限的”安全級別。在這個部分中,管理員可以制定四種類型的規(guī)則,按照優(yōu)先級別分別是:散列規(guī)則、證書規(guī)則、路徑規(guī)則和internet區(qū)域規(guī)則,這些規(guī)則將對文件的訪問和程序的運(yùn)行提供最大限度的授權(quán)級別。 軟件限制策略的設(shè)置 1、訪問軟件限制策略 作為本地安全策略的一部分,軟件限制策略同時也包含在組策略中,這些策略的設(shè)置必須以administrator賬戶或administrators組成員的身份登錄系統(tǒng)。軟件限制策略的訪問方式有兩種: (1)、在“開始”“運(yùn)行”處運(yùn)行secpol.msc,啟動本地安全策略編輯器,在“安全設(shè)置”下可以看到“軟件限制策略”項(xiàng)目。 (2)、在“開始”“運(yùn)行”處運(yùn)行g(shù)pedit.msc,啟動組策略編輯器,在“計(jì)算機(jī)設(shè)置”“windows設(shè)置”“安全設(shè)置”下可以看到“軟件限制策略”。 2、新建軟件限制策略 首次打開“軟件限制策略”時,該項(xiàng)目是空的。策略需要由管理員手動添加。方法是點(diǎn)擊“軟件限制策略”使其處于選中狀態(tài),點(diǎn)擊編輯器窗口“操作”菜單下的“新建一個策略”項(xiàng)目,此時可以看到“軟件限制策略”下增加了“安全級別”和“其它規(guī)則”以及三條屬性,如圖2所示。一旦執(zhí)行了新建策略操作后,就不能再次執(zhí)行該操作,并且這個策略也不能刪除。 3、設(shè)置默認(rèn)的安全級別 新建軟件限制策略后,策略的默認(rèn)安全級別為“不受限的”,如果要更改默認(rèn)的安全級別,需要在“安全級別”中進(jìn)行設(shè)置,方法如下: (1)、打開“安全級別”,在右側(cè)窗格中,可以看到有兩條設(shè)置,其中圖標(biāo)中帶有一個小對號的設(shè)置為默認(rèn)設(shè)置; (2)、點(diǎn)擊不是默認(rèn)值的那條設(shè)置,單擊右鍵,選擇“設(shè)置為默認(rèn)”項(xiàng)。當(dāng)設(shè)置“不允許的”為默認(rèn)值時,系統(tǒng)會顯示一個提示信息對話框,點(diǎn)擊“確定”即可。 該步驟也可以雙擊非默認(rèn)的設(shè)置,在彈出的屬性窗口中,點(diǎn)擊“設(shè)為默認(rèn)值”。 4、設(shè)置策略的作用范圍和對象 通過策略的“強(qiáng)制”屬性可以設(shè)置策略應(yīng)用的軟件文件是否包含庫文件以及作用的對象是否包含管理員賬戶。通常情況下,為了避免引起系統(tǒng)不必要的問題以及便于對系統(tǒng)的管理,策略的作用范圍應(yīng)設(shè)置為不包含庫文件的所有軟體文件,作用對象設(shè)置為除本地管理員外的所有用戶。設(shè)置的方法如下: (1)、單擊“軟件限制策略”,雙擊右側(cè)窗格中的“強(qiáng)制”屬性項(xiàng)目; (2)、選擇“除去庫文件(如dll文件)以外的所有軟體文件”選項(xiàng)和“除本地管理員以外的所有用戶”選項(xiàng),單擊“確定”。 5、制定規(guī)則 只通過安全級別的設(shè)置,顯然不能很好的實(shí)現(xiàn)對文件和程序的控制,必須通過制定合理的規(guī)則來標(biāo)識那些禁止或允許運(yùn)行的文件和程序,并進(jìn)而實(shí)現(xiàn)對這些文件和程序的靈活控制。上文中提到可制定規(guī)則的類型有四種:散列規(guī)則、證書規(guī)則、路徑規(guī)則和internet區(qū)域規(guī)則。它們標(biāo)識文件以及制定規(guī)則的方法如下: 散列規(guī)則:利用散列算法計(jì)算出指定文件的散列,這個散列是唯一標(biāo)識該文件的一系列定長字節(jié)。制定了散列規(guī)則后,用戶訪問或運(yùn)行文件時,軟件限制策略會根據(jù)文件的散列及安全級別來允許或阻止對該文件進(jìn)行訪問或運(yùn)行。當(dāng)文件移動或重命名,不會影響文件的散列,軟件限制策略對該文件依然有效。制定方法如下: (1)、點(diǎn)擊“軟件限制策略”下的“其它規(guī)則”,在“其他規(guī)則”上單擊右鍵,或在右側(cè)窗格的空白區(qū)域單擊右鍵,選擇“新散列規(guī)則”。 (2)、點(diǎn)擊“瀏覽”,指定要標(biāo)識的文件或程序,例如cmd.exe,確認(rèn)后,在文件散列中可以看到計(jì)算出來的散列,在“安全級別”中選擇“不允許的”或“不受限的”,點(diǎn)擊“確定”,在“其它規(guī)則”中可以看到新增了一條類型為散列的規(guī)則。 證書規(guī)則:利用與文件或程序相關(guān)聯(lián)的簽名證書進(jìn)行標(biāo)識。證書規(guī)則需要的證書可以是自簽名的、由證書頒發(fā)機(jī)構(gòu)(ca)頒發(fā)或是由windows2000公鑰機(jī)構(gòu)發(fā)布。證書規(guī)則不應(yīng)用于exe文件和dll文件,它主要應(yīng)用于腳本和windows安裝程序包。當(dāng)某個文件由其關(guān)聯(lián)的簽名證書標(biāo)識后,運(yùn)行該文件時,軟件限制策略會根據(jù)該文件的安全級別來決定是否可以運(yùn)行。文件的移動和更名不會對證書規(guī)則的應(yīng)用產(chǎn)生影響。制定證書規(guī)則時要求能夠訪問到用來標(biāo)識文件的證書文件,證書文件的擴(kuò)展名為.cer。創(chuàng)建方法同散列規(guī)則。 路徑規(guī)則:利用文件或程序的路徑進(jìn)行標(biāo)識,該規(guī)則可以針對一個指定的文件、用通配符表示的一類文件或是某一路徑下的所有文件及子文件夾中的文件。由于標(biāo)識是由路徑來完成的,當(dāng)文件移動或重命名時,路徑規(guī)則會失去作用。在路徑規(guī)則中,根據(jù)路徑范圍的大小,優(yōu)先級別各有高低,范圍越大,優(yōu)先級越低。通常路徑的優(yōu)先級從高到低為:指定的文件、帶路徑的以通配符表示的一類文件、通配符表示的一類文件、路徑、上一級路徑。創(chuàng)建方法同散列規(guī)則。 internet區(qū)域規(guī)則:利用應(yīng)用程序下載的internet區(qū)域進(jìn)行標(biāo)識。區(qū)域主要包括:internet、本地intranet、本地計(jì)算機(jī)、受限制的站點(diǎn)、受信任的站點(diǎn)。該規(guī)則主要應(yīng)用于windows的安裝程序包。創(chuàng)建方法同散列規(guī)則。 6、維護(hù)可執(zhí)行代碼的文件類型 不論是那種規(guī)則,它所影響的文件類型只有“指派的文件類型”屬性中列出的那些類型,這些類型是所有規(guī)則共享的。某些情況下,管理員可能需要刪除或添加某種類型的文件,以便規(guī)則能夠?qū)@類文件失去或產(chǎn)生作用,這就需要我們來維護(hù)“指派的文件類型”屬性。方法如下: (1)、單擊“軟件限制策略”,雙擊右側(cè)窗格中的“指派的文件類型”屬性項(xiàng)目; (2)、如果新增一種文件類型,在“文件擴(kuò)展名”處輸入添加的擴(kuò)展名,點(diǎn)擊“添加”;如果要刪除一種文件類型,單擊列表中的制定類型,點(diǎn)擊“刪除”。 7、利用規(guī)則的優(yōu)先級靈活控制程序的運(yùn)行 四種規(guī)則的優(yōu)先級從高到依次為:散列規(guī)則、證書規(guī)則、路徑規(guī)則、internet區(qū)域規(guī)則。如果有超過一條以上的規(guī)則同時作用于同一個程序,那么優(yōu)先級最高的規(guī)則設(shè)定的安全級別將決定該程序是否能運(yùn)行。如果多于一條的同類規(guī)則作用于同一個程序,那么同類規(guī)則中最具限制力的規(guī)則將起作用。這為我們提供了一條對程序的運(yùn)行進(jìn)行靈活控制的途徑。單一規(guī)則的作用效果雖然全面,但是也限制了我們所需要的那些部分,復(fù)合規(guī)則的綜合作用將產(chǎn)生諸如“除了我們需要的/不需要的以外,其他全部不允許/不受限制”這樣的效果,這也許才是我們真正需要的安全級別。 提示:軟件限制策略的生效需要注銷并重新登錄系統(tǒng)。如果在軟件限制策略中為一個程序制定了一條安全級別為“不受限的”規(guī)則,而這個程序包含在“不要運(yùn)行指定的windows應(yīng)用程序”策略的不允許運(yùn)行程序列表中,那么最終這個程序是不允許運(yùn)行的。要取消對程序的限制,需要將相關(guān)的規(guī)則刪除:在“其他規(guī)則”中的規(guī)則列表中,在要刪除的規(guī)則上點(diǎn)擊右鍵,選擇“刪除”即可。 上述三種限制程序運(yùn)行的措施各有特點(diǎn)。從限制的實(shí)現(xiàn)方法和效果來看,限制用戶對文件的訪問權(quán)限可以讓管理員以administartor賬戶身份對所有用戶的權(quán)限進(jìn)行控制,作用的范圍可以是所有類型的文件和文件夾,但是這種方法受到應(yīng)用環(huán)境的限制。采取基于策略的措施,不論是啟用“不要運(yùn)行指定的windows應(yīng)用程序”策略還是設(shè)置軟件限制策略,對于要限制的用戶對象作用范圍來講都是用戶組,不能針對具體的用戶進(jìn)行設(shè)置,要么是所有的用戶,要么是除管理員組外的所有用戶。但是這些措施對系統(tǒng)環(huán)境的要求不高,在xp系統(tǒng)中都可以進(jìn)行實(shí)施。另外,基于策略的設(shè)置可以對計(jì)算機(jī)進(jìn)行更加靈活的管理。特別是軟件限制策略允許管理員通過多種方式對程序進(jìn)行標(biāo)識,對于程序的運(yùn)行具有很高的可控性。
sqlserver無法修改表結(jié)構(gòu)(sqlserver修改表結(jié)構(gòu)的sql語句)
電腦用u盤重裝系統(tǒng)步驟過程圖片(電腦用u盤重裝系統(tǒng)教程)
華為雜志鎖屏怎么打開
window配置環(huán)境變量java()
蘋果4s手機(jī)空間不足怎么辦,蘋果4s內(nèi)存小了怎么辦
怎么設(shè)置應(yīng)用加密碼是什么,怎么弄軟件加密
2020年cpu天梯圖9月(2021cpu天梯圖最新)
哪個手機(jī)好用排行榜(好用的手機(jī))
沒有鼠標(biāo)怎么控制電腦,關(guān)機(jī)快捷鍵是什么
word2010怎么為圖片添加題注(word2016如何為圖片添加題注)
edge怎么夜間模式(瀏覽器edge網(wǎng)頁設(shè)置黑色)
重裝win10系統(tǒng)的詳細(xì)步驟分享教程(重裝win10系統(tǒng)的詳細(xì)步驟分享密碼)
顯卡排行榜單(顯卡排行圖2020)
便攜式熱點(diǎn)打開怎么用,請問手機(jī)的便攜帶式wlan熱點(diǎn)是什么怎么用
桌面天氣預(yù)報(bào)卸載了怎么恢復(fù)(桌面天氣不小心刪了,怎么復(fù)原)
小米5怎么阻止廣告,怎么才能讓小米不收到廣告
華碩無畏pro15酷睿版評測(華碩無畏pro15銳龍版參數(shù))
手機(jī)怎么自動登錄qq,怎么設(shè)置QQ自動登陸
21年筆記本電腦性價(jià)比(2021年推薦筆記本)
m2固態(tài)越大越好嗎,固態(tài)硬盤太大好不好