|
开始 → 运行 → gpedit.msc ，启动组策略； 假设要把C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files这个IE缓存目录设置路径规则，禁止任何程序从这个目录启动（每个用户目录下都有一个IE缓存目录，是网页病毒感染本地计算机的中转站），方法如下：  按图示找到软件限制策略，右键单击，点击“新建路径规则”，点“浏览”，找到需要设置软件路径规则的目录，比如用户目录下的Temporary Internet Files IE缓存目录，点确定，然后，把“安全级别”设置为“不允许的” 。确定。就添加了一个路径规则。 用同样的方法，把用户目录下的temp目录，比如C:\Documents and Settings\Administrator\Local Settings\Temp目录、windows目录下的temp目录设置路径规则，禁止程序从这些临时目录启动，可以增强系统安全性。不过，把用户账户目录下的temp目录设置路径规则，禁止程序运行后，就不能安装程序了。需要安装程序时，临时把安全级别改为“不受限的” 。 也可以用这个方法把其他目录设置路径规则，禁止程序从相应的目录启动。 但是，windows根目录下的system32目录尽量不要使用路径规则，否则可能导致系统无法正常运行。 |
|
|
