利用WINXP组策略实现HIPS的功能

利用WINXPWINXPWINXPWINXP组策略实现HIPSHIPSHIPSHIPS的功能————————图文教程【转自雨林木风】很早就像写关于WINXP的组策略相关教程的一直没有时间绅博论坛今天周末，顺手写了一下其实WINXP组策略中的软件限制策略完全可以实现HIPS的功能设置得当的话，完全可以防御大部分的网络威胁要设置组策略，先来了解一下系统环境变量和通配符环境变量：%USERPROFILE%表示C:\DocumentsandSettings\当前用户名%ALLUSERSPROFILE%表示C:\DocumentsandSettings\AllUsers%APPDATA%表示C:\DocumentsandSettings\当前用户名\ApplicationData%ALLAPPDATA%表示C:\DocumentsandSettings\AllUsers\ApplicationData%SYSTEMDRIVE%表示C:%HOMEDRIVE%表示C:\%SYSTEMROOT%表示C:\WINDOWS%WINDIR%表示C:\WINDOWS%TEMP%和%TMP%表示C:\DocumentsandSettings\当前用户名\LocalSettings\Temp%ProgramFiles%表示C:\ProgramFiles%CommonProgramFiles%表示C:\ProgramFiles\CommonFiles通配符?表示任意单个字符*表示任意多个字符**或*?表示零个或多个含有反斜杠的字符,即包含子文件夹接下来开始设置“软件限制策略”;O,s0L.}k4F4[设置完成后，将C:\Windows\\system32\GroupPolicy\Machine\Registry.pol文件拷贝出来这个文件就是你所设置的规则。重做系统后，将备份的这个文件覆盖到源路径中，就可以恢复规则也可以将这个文件做成一个自解压EXE格式的文件.自解压脚本为Path=%windir%\system32\GroupPolicy\Machine\SavePathSetup=gpupdate/forceSilent=1Overwrite=1至此，软件限制策略的全套方案写完了！！！