计算机防病毒组策略

《计算机防病毒组策略》由会员分享，可在线阅读，更多相关《计算机防病毒组策略（6页珍藏版）》请在金锄头文库上搜索。

1、 计算机防病毒组策略公司局域网防病毒组策略，也可以放在单机上！自己可以需要可以略作调整！这些都是我自己使用的安全策略不会出问题！虚线以下复制黏贴到记事本，直接导入即可！ http:/ 职业 IT文章为本人原创转载请注明出处！谢谢！-名称 类型 安全级别 描述 上一次修改日期%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot% 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSyste

2、mRoot%*.exe 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSystemRoot%System32*.exe 路径 不受限的 2010-7-26 13:50:14%HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir% 路径 不受限的 2010-7-26 13:50:14%HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe

3、rsionExplorerShell FoldersDesktop% 路径 受限的 桌面管制 2010-7-26 14:01:15%ProgramFiles% 路径 不允许的 2010-7-26 14:02:50%ProgramFiles%* 路径 不受限的 2010-7-26 14:03:02%ProgramFiles%NetMeeting 路径 基本用户 2010-7-26 14:03:33%ProgramFiles%Outlook Express 路径 基本用户 2010-7-26 14:03:45%ProgramFiles%Windows Media Player 路径 基本用户 20

4、10-7-26 14:03:55%ProgramFiles%Windows NT 路径 基本用户 2010-7-26 14:04:05%ProgramFiles%xerox 路径 基本用户 2010-7-26 14:04:23%SYSTEMDRIVE%*.* 路径 不允许的 禁止从系统盘根目录启动程序 2010-7-26 14:04:39%SYSTEMROOT%tasks 路径 不允许的 禁止程序从计划任务文件夹中启动 2010-7-26 14:04:51%Temp% 路径 不受限的 用户变量不受限，保证软件的正常安装 2010-7-26 14:05:11%TMP% 路径 不受限的 临时文件存

5、放目录不受限，保证软件的正常安装 2010-7-26 14:05:33%USERPROFILE%*.* 路径 不允许的 用户文档根目录管制 2010-7-26 14:05:47%USERPROFILE%Cookies 路径 不允许的 2010-7-26 14:06:01%WinDir%ehome 路径 不允许的 2010-7-26 14:07:09%WinDir%explorer.exe 路径 不受限的 2010-7-26 14:07:20%Windir%Fonts 路径 不允许的 2010-7-26 14:07:29%WinDir%hh.exe 路径 受限的 CHM 阅读器管制 2010-7

6、-26 14:08:05%WinDir%system32?script.exe 路径 受限的 脚本宿主管制 2010-7-26 14:08:21%WinDir%system32alg.exe 路径 不受限的 2010-7-26 14:08:34%WinDir%system32at.exe 路径 不允许的 2010-7-26 14:08:44%windir%system32autoconv.exe 路径 不允许的 在启动过程中自动转化系统 2010-7-26 14:09:03%windir%system32autofmt.exe 路径 不允许的 2010-7-26 14:09:19%Windir

7、%system32cacls.exe 路径 不允许的 2010-7-26 14:09:29%WinDir%system32conime.exe 路径 不受限的 正常系统进程 2010-7-26 14:09:46%WinDir%system32csrss.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:04%WinDir%system32ctfmon.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:25%WinDir%system32dllhost.exe 路径 不受限的 正常系统进程 2010-7-26 14:10:51%windir%system3

8、2dos*.exe 路径 不允许的 2010-7-26 14:11:27%WinDir%system32drivers 路径 不允许的 2010-7-26 14:11:37%WinDir%system32drivers*.sys 路径 不受限的 2010-7-26 14:11:51%WinDir% 路径 不允许的 防止恶意格式化 2010-7-26 14:12:06%windir%system32Fsutil.exe 路径 不允许的 2010-7-26 14:12:19%WinDir%system32ftp.exe 路径 不允许的 2010-7-26 14:12:28%WinDir%syste

9、m32lsass.exe 路径 不受限的 正常系统进程 2010-7-26 14:12:45%Windir%system32net.exe 路径 受限的 能提供很多管理命令的程序，很少用到，限制 2010-7-26 14:13:07%Windir%system32net1.ex 路径 受限的 受限的能提供很多管理命令的程序，很少用到，限制 2010-7-26 14:13:24%WinDir%system32ntsd.exe 路径 不允许的 结束进程工具。一般很少用到 2010-7-26 14:13:48%Windir%system32ntvdm.exe 路径 基本用户 十六位虚拟机 2010-

10、7-26 14:14:04%WinDir%system32reg.exe 路径 不受限的 2010-7-26 14:14:22%windir%system32regini.exe 路径 不允许的 通过此程序允许修改注册表权限，禁之 2010-7-26 14:14:38%WinDir%system32replace.exe 路径 不允许的 危险的东东，禁之 2010-7-26 14:15:10%Windir%system32Restorerstrui.exe 路径 不受限的 2010-7-26 14:15:41%Windir%system32Restoresrdiag.exe 路径 不受限的 2

11、010-7-26 14:16:35%WinDir%system32rundll32.exe 路径 不受限的 正常系统进程 2010-7-26 14:16:51%WinDir%system32services.exe 路径 不受限的 2010-7-26 14:17:32%WinDir%system32smss.exe 路径 不受限的 2010-7-26 14:17:45%WinDir%system32spoolsv.exe 路径 不受限的 2010-7-26 14:17:58%windir%system32subst.exe 路径 不允许的 虚拟磁盘映射工具，禁之 2010-7-26 14:18

12、:14%WinDir%system32svchost.exe 路径 不受限的 2010-7-26 14:18:26%WinDir%system32t*kill.exe 路径 不允许的 命令行下结束进程的工具，禁之 2010-7-26 14:18:47%WinDir%system32taskmgr.exe 路径 不受限的 2010-7-26 14:18:59%windir%system32telnet.exe 路径 不允许的 2010-7-26 14:19:14%WinDir%system32tftp.exe 路径 不允许的 2010-7-26 14:19:25%windir%system32t

13、lntadmn.exe 路径 不允许的 2010-7-26 14:19:35%WinDir%system32userinit.exe 路径 不受限的 2010-7-26 14:19:46%WinDir%system32wbemwmiprvse.exe 路径 不受限的 2010-7-26 14:19:58%WinDir%system32winhlp32.exe 路径 受限的 帮助文件阅读器管制 2010-7-26 14:20:18%WinDir%system32winlogon.exe 路径 不受限的 2010-7-26 14:20:30%WinDir%system32wuauclt.exe 路

14、径 不受限的 2010-7-26 14:20:45%WinDir%Temp 路径 不允许的 禁止程序从系统变量中启动 2010-7-26 14:21:04%WinDir%winhelp.exe 路径 受限的 2010-7-26 14:21:15%WinDir%winhlp32.exe 路径 受限的 2010-7-26 14:21:27?:Documents and Settings 路径 不允许的 2010-7-26 14:23:06?:Recycle? 路径 不允许的 2010-7-26 14:23:15?:System Volume Information 路径 不允许的 2010-7-2

15、6 14:23:24acrord32.exe 路径 基本用户 2010-7-26 14:23:37alg.exe 路径 不允许的 禁止伪装 Windows 进程 2010-7-26 14:23:53Avant.exe 路径 基本用户 浏览器限制 2010-7-26 14:24:11Brexpo.exe 路径 基本用户 浏览器限制 2010-7-26 14:24:26conime.exe 路径 不允许的 禁止伪装 Windows 进程 2010-7-26 14:24:45csrss.exe 路径 不允许的 2010-7-26 14:24:54dllhost.exe 路径 不允许的 2010-7-26 14:25:16excel.exe 路径 基本用户 2010-7-26 14:25:34explorer.exe 路径 不允许的 2010-7-26 14:25:46firefox.exe 路径 基本用户 2010-7-26 14:25:57GE.exe 路径 基本用户 2010-7-26 14:26:07greenBr