5、扩展延伸
AppLocker作为Windows 7新增的组策略项在系统管理中是非常有用的,增强了微软系统对应用程序的能力提升了安全性,同时赋予管理者更多的自由 。除了AppLocker之外,在组策略管理器中还有两处与软件管理相关的项值得大家注意:一个是“软件限制策略(在“计算机配置 →“Windows 设置→“安全设置下);另外一处是“不要运行指定的Windows应用程序和“只运行指定的Windows应用程序(在“用户配置→“管理模板→“系统下) 。相信,只要灵活应用这三个组策略项Windows 7的应用程序安全就会得到进一步的提升 。
Windows 7有很多新玩意,不过GUI界面上的东西两三天就觉得没啥意思了,下面偶想说话题是Windows 7的一个新功能——Windows 7引导系统内置了VHD磁盘驱动,它让我们将Windows 7系统安装在虚拟磁盘上(实际上,也支持Windows server 2008) 。
当然,搞这玩意,对于大部分人来说,纯粹就是折腾,想折腾的就往下看——
玩法一:
假设硬盘上有C、D两个分区,其中C分区已经安装了Vista系统,现在偶想再安装一个Windows 7系统,不过为了系统简洁,不想直接将它安装任何一个物理磁盘上,于是把它安装在C:/VHD目录下的Windows 7.VHD文件中,并与Vista系统组成双系统.
PS:此玩法需要注意,C盘的容量不能太小,如果Vista占15GB,而Windows 7.VHD至少也要有10GB以上,因此,C盘容量至少在30GB以上才可以玩 。
在开始之前,你需要准备两个东西:
1.一个Windows 7 ISO镜像文件
2.一个名叫imagex.exe工具(在Windows AIK包中可以找到),用于将install.wim灌进VHD中 。
方法和步骤:
第一步:在Vista系统下,将Windows 7 ISO文件中的所有文件解压到第二个分区(即D盘),顺便把准备好的imagex.exe也放在D盘根目录中 。
第二步:然后打开系统的磁盘管理器,将D分区设置为活动分区,重启后系统将从这里启动,进入和光盘一样的安装环境(Vista系统以后都是可以这样取代光驱的 。当然,如果你有一个4GB以上的U盘,那么将U盘格式化为NTFS,并将其设为活动分区,那么将Vist a/Windows 7/WIN2008光盘内容拷贝进去,然后主板设置为USB启动,那么U盘=光驱) 。
【Windows 7的AppLocker功能解析】尽管Windows7尚未发布,但由于使用者众,因此已经有几个Bug被用户挖出来了 。先是有不少用户表示在Vista升级到Windows7的过程中遭遇无限轮回重启,如今,又有用户发现了与休眠相关的一个Bug 。
部分用户在Windows7进入休眠时,系统提示
STOP 0?00000A0 INTERNAL_POWER_ERROR (0?000000B, 0x????????, 0x????????, 0x????????)
蓝屏错误,好在目前已经有解决方法:
* 开始 - 所有 - 附件 - 命令提示符
* 右键- 以管理员身份运行
* 输入如下命令并回车
powercfg /hibernate /size 100
此外,从Vista时代,由于睡眠功能的存在,休眠功能其实已经趋向于可有可无了,同时,禁用休眠功能还可以节省出于内存同等大小的硬盘空间,因此,我们建议大家使用Windows 7优化大师 (点此下载) 或魔方 (点此下载)中的系统设置关闭休眠功能 。
图片看不清楚?请点击这里查看原图(大图) 。
2、修改默认规则
AppLocker的默认规则方便了管理员快速部署策略,同时也可以根据需要对默认策略进行修改 。右键点击相应的默认策略选择“属性打开其设置面板,在“常规选项卡下可设置规则类型、规则名称、规则描述、与规则相关的用户或者组;在“路径选项卡下可设置改变该规则对应的路径(默认是所有路径);在“例外选项卡下设置规则的例外项,系统提供了根据应用程序的发行者、程序路径及其文件hash值进行排除 。(图3)
推荐阅读
- ccb建融家园是干什么的
- 解决qq群公告/文件打不开的教程
- AppLocker规则创建指南
- 手机百度贴吧如何发布贴吧OO?手机百度贴吧发布贴吧OO的方法
- 键盘流必备 - Windows 7常用快捷键整理之资源管理器篇
- 强渡大渡河的桥是哪座桥
- 关于进口红酒的中文背标要求?
- 在家怎么做葱油面 葱油面的做法
- 月亮和地球的关系
- 脚长18.5cm穿多大的鞋