引:病毒总是让我们头痛,通常情况下,我们会通过采取安装防病毒软件、为系统打补丁等措施进行计算机病毒的预防。而在Windows XP系统中通过设置软件限制策略同样可以起到预防病毒的效果。
软件限制策略是本地安全策略的一个组成部分,该策略允许管理员针对一个指定的文件或某种类型的文件通过制定相应的规则对其进行标识,同时赋予这些文件相应的安全级别,从而允许或限制这些文件的运行。当用户登录系统后,软件限制策略会自动地作用于用户,如果自启动的文件被规则标识为不允许运行,或用户试图运行标识为不允许运行的文件时,都将运行失败。利用这个机制,我们就可以对一些已知名称或类型的病毒进行预防。
|