Windows 组策略之软件限制策略详解对于 Windows 的组策略，也许大家使用的更多的只是 管理模板 里的各项功能
对于 软件限制策略 信任用过的筒子们不是很多：〕
软件限制策略 假如用的好的话，信任可以和某些 HIPS 类软件相类比了
假如再结合 NTFS 权限和注册表权限，完全可以实现系统的全方位的平安配置，同时由于这是系统内置的功能，与系统无缝结合，不会占用额外的 CPU 及内存资源，更不会有不兼容的现象，由于其位于系统的最底层，其拦截能力也是其它软件所无法比较的，缺乏之处那么是其设置不够灵活和智能，不会询问用户
下面我们就来全面的了解一下 软件限制策略
本文将以以下几方面为重点来进行讲解： 1、概述 2、附加规那么和平安级别 3、软件限制策略的优先权 4、规那么的权限分配及继承 5、如何编写规那么 6、例如规那么 1、概述 使用 软件限制策略，通过标识并指定允许哪些应用程序运行，可以保护您的计算机环境免受不可信任的代码的侵扰
通过 散列规那么、证书规那么、路径规那么和 Internet 区域规那么，就用程序可以在策略中得到标识
默认情况下，软件可以运行在两个级别上：“不受限制的〞与“不允许的〞
在本文中我们主要用到的是路径规那么和散列规那么，而路径规那么呢那么是这些规那么中使用最为灵活的，所以后文中假如没有特别说明，所有规那么指的都是路径规那么
2、附加规那么和平安级别 附加规那么 在使用 软件限制策略 时，使用以下规那么来对软件进行标识： 证书规那么 软件限制策略可以通过其签名证书来标识文件
证书规那么不能应用到带有
dll 扩展名的文件
它们可以应用到脚本和 Windows 安装程序包
可以创立标识软件的证书，然后根据平安级别的设置，决定是否允许软件运行
路径规那么 路径规那么通过程序的文件路径对其进行标识
由于此规那么按路径指定，所
