如何保护操作系统
进展这可辅佐您进修若何完成和恢复 BitLock运用 BitLockToGo以及设置装备铺排 AppLocker计谋。运用这些技术以及惯例维护义务(如确保对峙较量争论机运用最新的更新、防病毒顺序和反特务顺序轨范)将增强您组织中运转 Window7较量争论机的平安性。
有几个显而易见的基本方法：对峙较量争论机运用最新操作系统和应用轨范更新，关于维护较量争论机的平安。确保装置了最新的反特务顺序和防病毒程序，运用复杂密码并定期更改。本文中，将引见这些基本计谋以外的一些安全提醒，辅佐您更好天时用 Window7平安功用。
预备 BitLocker
未受权用户就无法从失踪的便携式较量争论机的硬盘驱动器恢复数据。Window7中最显著的平安性改进之一是BitLock这是WindowVista中首次引入的硬盘加密和启动情况无缺性维护技术。.Window7企业版和旗舰版中包含 BitLock该技术可确保只需便携式较量争论机在被盗或损失机处于封闭状况。
BitLock也带来了一个难题，然而。即在呈现锁定受维护卷的尼龙扎带硬件毛病后的数据恢复问题。因而，虽然 BitLock可供应超卓的维护，然则很多 IT专业人员仍然感觉有问题，因为他经常只需在必需执行恢复操作时才会留意到
跟踪这些内容比较简单，数据恢复需求接见与锁定卷关联的BitLock密钥或密码。虽然关于较少数量的较量争论机。然则关于数百台较量争论机则困可贵多。
已大大简化了对这些恢复数据的提取。查找恢复密码和密钥也比运用 WindowVista中的对三维扫描仪、象要简单很多。组计谋可辅佐 IT专业人员设置装备铺排 BitLock使其仅在恢复密钥和密码胜利备份到ActiveDirectori时才干激活。经由改进 WindowServer2008R2中的ActiveDirectori用户和较量争论机节制台和运转 Window7较量争论机的长途效劳器治理对象。
而不用下载、装置和设置装备铺排专用对象。ActiveDirectori用户和较量争论机中检查较量争论机帐户属性时可看到这些信息。确保备份 BitLock密钥和密码的过程包括三个步骤：能够从 BitLock恢复选项卡接见 BitLock恢复密钥和密码。
贵脸到较量争论机设置装备铺排”|Window设置”|治理模板”|Window组件”|BitLock驱动器加密”1.BitLock维护的系统的较量争论机帐户组计谋中。
假如较量争论机只需一个存储驱动器，2.如今。请贵脸到操作系统驱动器”节点并编辑“选择若何才干恢复受 BitLock维护的操作系统驱动器”计谋。假如较量争论机有多个存储驱动器，则还应转到固定命据驱动器”节点并编辑“选择若何才干恢复受 BitLock维护的固定命据驱动器”计谋。请留意，虽然能够将其设置装备铺排为沟通的设置，然则这些计谋应用于分歧的驱动器。
3.若要设置装备铺排 BitLock以便在BitLock维护激活时能够将密码和密钥备份到ActiveDirectori请确保启用以下设置：
为操作系统驱动器将 BitLock恢复信息保管到ADDS中(或在适当时分为固定命据驱动器)
为操作系统驱动器将恢复信息存储到ADDS之前遏止启用 BitLock或在适当时分为固定命据驱动器)
仅当应用计谋后才会备份受维护卷的密钥和密码。完成计谋前针对 BitLock维护设置滨江搬家装备铺排的卷不会主动将其密钥和密码存储在ActiveDirectori中。必需在这些较量争论机上禁用并从新启用 BitLock才干确保这些恢复信息存储到ADDS数据库中。
设置装备铺排数据恢复署理轨范
即数据恢复署理轨范 DRA 这是一种与用户帐户关联的非凡类型的证书，假如需求恢复受 BitLock维护的卷而不输入特定较量争论机帐户的独一密码或 PIN还能够选择运用另一种办法。可用于恢复加密数据。
若要运用该导游，BitLock数据恢复署理轨范经由在添加数据恢复署理轨范”导游(将简要评论争辩一下该导游)中编辑组计谋并指定 DRA 证书来中止设置装备铺排。不过。必需在可接见的文件系统上供应 DRA 证书，或在ActiveDirectori中发布该证书。承载 ActiveDirectori证书效劳角色的较量争论机能够发表这些证书。
当地装置 DRA 证书的用户帐户将无法解除对受 BitLock维护的卷的锁定。经由贵脸到较量争论机设置装备铺排”|Window设置”|平安设置”|公钥计谋”节点，必需恢复数据时。右键单击“BitLock驱动器加密”然后选择“添加数据恢复署理轨范”选项，能够接见“添加数据恢复署理轨范”导游。
若要经由 DRA 运用 BitLock还必需在选择若何才干恢复受 BitLock维护的操作系统驱动器”计谋中(适当时分还要在固定命据驱动器计谋中)选中“启用数据恢复署理轨范”复选框。能够运用 DRA 和 ActiveDirectori密钥/密码备份来恢复受 BitLock维护的沟通卷。
而不用为要恢复的每个卷查找独一密码或密钥。DRA 恢复只能用于受 BitLock维护而且在执行计谋后启用了BitLock卷。此方法相关于密码/密钥恢复的优点在于运用 DRA 函数作为 BitLock主密钥。这使您能够恢复在该计谋影响下加密的任何受维护卷。
BitLockToGo
如今很多可移动存储设备的平均存储容量都接近十年前大多半小型和中型部门级别文件共享的容量。这带来了几个难题。
当可移动存储设备损失或被盗时，起首。可能会破坏大量组织数据。更大的问题可能在于，虽然用户损失便携式较量争论机时会很快通知 IT部门，然则损失可能包括数 GB组织数据的USB存储设备时，不会感应同样慌张。
运用该功用能够经由与 BitLock为操作系统和固定驱动器供应的体式格局相似的体式格局来维护 USB存储设备。经由组计谋，BitLockToGo随 Window7引入的一项新功用。能够对组织中的较量争论机中止限制，使这些较量争论机只能向受 BitLockToGo维护的可移动存储设备写入数据。如许能够确保在用户损失某个可移动设备时，至少该设备上的数据是加密的未受权的第三方无法随意接见这些数据，然后增强了平安性。
相关的BitLockToGo计谋位于“较量争论机设置装备铺排”|治理模板”|Window组件”|BitLock驱动器加密”|组计谋项目标“可移动数据驱动器”节点。这些计谋包括：
包括通俗用户能否能够对可移动设备启用或禁用该功用。例如，节制对可移动驱动器运用 BitLock运用此计谋可设置装备铺排对可移动驱动器运用 BitLock体式格局。您可能进展特定用户将数据存储在已设置装备铺排了维护功用的可移动设备上，但阻止这些用户运用该功用设置装备铺排其自己的设备。
使其只能向受 BitLockToGo加密维护的设备写入数据。启用此计谋后，拒绝对不受 BitLock维护的可移动驱动器的写接见。运用此计谋能够限制用户。未受权人员无法随意接见写入某个可移动设备的数据，因为该设备受加密维护。
因为假如选择完成 BitLockToGo来维护可移动设备上的数据，选择若何才干恢复受 BitLock维护的可移动驱动器。运用此计谋能够设置装备铺排数据恢复署理轨范或在ActiveDirectori中保管 BitLockToGo恢复信息。此计谋十分首要。则您应具杭州蚂蚁搬家有一种计谋，用于在呈现用户遗忘其 BitLockToGo密码这种弗成防止的状况时恢复数据。
用户必需在另一台较量争论机上输入密码才干解除对该设备的锁定。输入密码后，为某个可移动存储设备设置装备铺排了BitLockToGo时。用户便会在运转 Window7企业版或旗舰版的较量争论机上具有对该设备的读/写接见权限。您还能够将 BitLockToGo设置装备铺排为答应用户在运转其他Microsoft操作系统版本的较量争论机上对受 BitLockToGo维护的数据中止只读接见。
必需设置“较量争论机设置装备铺排”|Window设置”|治理模板”|Window组件”|BitLock驱动器加密”|可移动数据驱动器”|选择若何才干恢复受 BitLock维护的驱动器”计谋。假如您的组织预备运用 BitLockToGo则在损失或遗忘密码时需求某种数据恢复计谋。设置装备铺排 BitLockToGo恢复的体式格局与设置装备铺排 BitLock恢复的体式格局相似。这种状况下。
有权接见 ActiveDirectori用户和较量争论机节制台的治理员和最初用于维护设备的较量争论机帐户能够在个中运用这些密码。还能够设置装备铺排计谋以便运用 DRA 维护数据，能够将 BitLockToGo密码备份到ActiveDirectori中。然后使分配了DRA 证书的用户能够从驱动器恢复数据，而无需恢复各个密码。
设置装备铺排 AppLocker
并限制不在该列表中的应用轨范的执行。虽然这种维护较量争论机的方法对定期运转不常用的新程序的人来说有点省事，不存在能够捕捉一切歹意轨范的反歹意顺序合用对象。AppLocker能够多添加一层维护。运用此技术能够创建一个已知安全的应用轨范列表。但大多半组织都采用逐步中止应用轨范更改的规范系统情况，因而只答应执行展现绿灯的应用轨范愈加合用。
使其不只包括可执行文件，能够扩展这组 AppLocker受权划定礼貌。还包含脚本、DLL和 MSI花样的文件。除非经由划定礼貌对可执行文件、脚本、DLL或装置轨范受权，否则不会执行这些项目。
然后简化了这一过程。这是AppLocker相关于顺序限制计谋(以前的Window版本中具有相似中心功用的一项技术)一个严重改进。AppLocker采用一个主动为受权应用轨范创建划定礼貌列表的导游。
因而您能够创建包括文件的当前和未来版本的划定礼貌。如许治理员在应用顺序更新后就不用更新当前划定礼貌了修正后的可执行文件、脚本、装置轨范或 DLL仍受原始划定礼貌约束。运用顺序约束计谋时弗成能做到这一点，AppLocker还能够运用经由文件发行者数字签名标识文件的划定礼貌。因为这些计谋会强迫治理员在顺序设置装备铺排发生发火更改时更新划定礼貌。
请执行以下方法：若要创建能够应用到其他较量争论机的AppLocker计谋划定礼貌的援用集。
1.运用要在情况中执行的一切应用轨范设置装备铺排运转 Window7援用较量争论机。
2.运器具有当地治理员权限的用户帐户登录该较量争论机。
3.经由从“搜刮轨范和文件”文本框中运转 Gpedit.msc来启动“当地组计谋编辑器”
然后单击主动生成新划定礼貌。这将启动主动生成可执行划定礼貌导游。4.贵脸到较量争论机设置装备铺排”|Window设置”|平安设置”|应用轨范节制计谋”|AppLocker|当地 GPO可执行划定礼貌”右键单击“可执行划定礼貌”节点。
输入 c:\标有“定名以识别此划定礼貌集”文本框中，5.标有“包括要剖析的文件的文件夹”文本框中。输入“一切可执行文件”然后单击“下一步”
选择“为经由数字签名的文件创建发布者划定礼貌”假如文件未经由签名，6.划定礼貌首选项”页上。则还需选择“文件哈希:划定礼貌是运用文件哈希创建的确保未选当选项“经由对相似文件中止分组来削减划定礼貌数”然后单击“下一步”
单击“创立”当提醒能否要创建默许划定礼貌时，7.划定礼貌生成需求一段时候。生成划定礼貌后。单击“否”不用创建默许划定礼貌，因为经由为援用较量争论机上的一切可执行文件创建划定礼貌，您曾经创建了等效的更周全的默许划定礼貌。
请重复步骤 57运转主动生成可执行划定礼貌导游时输入响应的驱动器号。8.假如较量争论机将应用轨范存储在多个卷上。
您便能够采用 XML花样导出答应的应用轨范列表，9.生成划定礼貌后。方法是右键单击 AppLocker节点，然后单击“导出计谋”还能够将这些划定礼貌导入其他组计谋对象，如应用于您组织中的便携式较量争论机的那些对象。经由计谋应用这些划定礼貌，能够限制应用轨范的执行，然后仅答应执行援用较量争论机上存在应用轨范。
需求确保经由效劳节制台启用应用轨范标识效劳，10.设置装备铺排 AppLocker时。并确保经由计谋执行可强迫执行划定礼貌。假如禁用此效劳，则不会应用 AppLocker计谋。虽然能够在组计谋中设置装备铺排效劳启动状况，然则您必需限制哪些用户具有当地治理员接见权限，然后使其无法绕过 AppLocker经由右键单击“较量争论机设置装备铺排”|Window设置”|平安设置”|应用轨范节制计谋”|AppLocker节点，然后单击“计谋”可启用可执行划定礼貌的强迫执行。启用“可执行划定礼貌”下的已设置装备铺排”选项，然后确保选择了强迫划定礼貌”
有几个显而易见的基本方法：对峙较量争论机运用最新操作系统和应用轨范更新，关于维护较量争论机的平安。确保装置了最新的反特务顺序和防病毒程序，运用复杂密码并定期更改。本文中，将引见这些基本计谋以外的一些安全提醒，辅佐您更好天时用 Window7平安功用。
预备 BitLocker
未受权用户就无法从失踪的便携式较量争论机的硬盘驱动器恢复数据。Window7中最显著的平安性改进之一是BitLock这是WindowVista中首次引入的硬盘加密和启动情况无缺性维护技术。.Window7企业版和旗舰版中包含 BitLock该技术可确保只需便携式较量争论机在被盗或损失机处于封闭状况。
BitLock也带来了一个难题，然而。即在呈现锁定受维护卷的尼龙扎带硬件毛病后的数据恢复问题。因而，虽然 BitLock可供应超卓的维护，然则很多 IT专业人员仍然感觉有问题，因为他经常只需在必需执行恢复操作时才会留意到
跟踪这些内容比较简单，数据恢复需求接见与锁定卷关联的BitLock密钥或密码。虽然关于较少数量的较量争论机。然则关于数百台较量争论机则困可贵多。
已大大简化了对这些恢复数据的提取。查找恢复密码和密钥也比运用 WindowVista中的对三维扫描仪、象要简单很多。组计谋可辅佐 IT专业人员设置装备铺排 BitLock使其仅在恢复密钥和密码胜利备份到ActiveDirectori时才干激活。经由改进 WindowServer2008R2中的ActiveDirectori用户和较量争论机节制台和运转 Window7较量争论机的长途效劳器治理对象。
而不用下载、装置和设置装备铺排专用对象。ActiveDirectori用户和较量争论机中检查较量争论机帐户属性时可看到这些信息。确保备份 BitLock密钥和密码的过程包括三个步骤：能够从 BitLock恢复选项卡接见 BitLock恢复密钥和密码。
贵脸到较量争论机设置装备铺排”|Window设置”|治理模板”|Window组件”|BitLock驱动器加密”1.BitLock维护的系统的较量争论机帐户组计谋中。
假如较量争论机只需一个存储驱动器，2.如今。请贵脸到操作系统驱动器”节点并编辑“选择若何才干恢复受 BitLock维护的操作系统驱动器”计谋。假如较量争论机有多个存储驱动器，则还应转到固定命据驱动器”节点并编辑“选择若何才干恢复受 BitLock维护的固定命据驱动器”计谋。请留意，虽然能够将其设置装备铺排为沟通的设置，然则这些计谋应用于分歧的驱动器。
3.若要设置装备铺排 BitLock以便在BitLock维护激活时能够将密码和密钥备份到ActiveDirectori请确保启用以下设置：
为操作系统驱动器将 BitLock恢复信息保管到ADDS中(或在适当时分为固定命据驱动器)
为操作系统驱动器将恢复信息存储到ADDS之前遏止启用 BitLock或在适当时分为固定命据驱动器)
仅当应用计谋后才会备份受维护卷的密钥和密码。完成计谋前针对 BitLock维护设置滨江搬家装备铺排的卷不会主动将其密钥和密码存储在ActiveDirectori中。必需在这些较量争论机上禁用并从新启用 BitLock才干确保这些恢复信息存储到ADDS数据库中。
设置装备铺排数据恢复署理轨范
即数据恢复署理轨范 DRA 这是一种与用户帐户关联的非凡类型的证书，假如需求恢复受 BitLock维护的卷而不输入特定较量争论机帐户的独一密码或 PIN还能够选择运用另一种办法。可用于恢复加密数据。
若要运用该导游，BitLock数据恢复署理轨范经由在添加数据恢复署理轨范”导游(将简要评论争辩一下该导游)中编辑组计谋并指定 DRA 证书来中止设置装备铺排。不过。必需在可接见的文件系统上供应 DRA 证书，或在ActiveDirectori中发布该证书。承载 ActiveDirectori证书效劳角色的较量争论机能够发表这些证书。
当地装置 DRA 证书的用户帐户将无法解除对受 BitLock维护的卷的锁定。经由贵脸到较量争论机设置装备铺排”|Window设置”|平安设置”|公钥计谋”节点，必需恢复数据时。右键单击“BitLock驱动器加密”然后选择“添加数据恢复署理轨范”选项，能够接见“添加数据恢复署理轨范”导游。
若要经由 DRA 运用 BitLock还必需在选择若何才干恢复受 BitLock维护的操作系统驱动器”计谋中(适当时分还要在固定命据驱动器计谋中)选中“启用数据恢复署理轨范”复选框。能够运用 DRA 和 ActiveDirectori密钥/密码备份来恢复受 BitLock维护的沟通卷。
而不用为要恢复的每个卷查找独一密码或密钥。DRA 恢复只能用于受 BitLock维护而且在执行计谋后启用了BitLock卷。此方法相关于密码/密钥恢复的优点在于运用 DRA 函数作为 BitLock主密钥。这使您能够恢复在该计谋影响下加密的任何受维护卷。
BitLockToGo
如今很多可移动存储设备的平均存储容量都接近十年前大多半小型和中型部门级别文件共享的容量。这带来了几个难题。
当可移动存储设备损失或被盗时，起首。可能会破坏大量组织数据。更大的问题可能在于，虽然用户损失便携式较量争论机时会很快通知 IT部门，然则损失可能包括数 GB组织数据的USB存储设备时，不会感应同样慌张。
运用该功用能够经由与 BitLock为操作系统和固定驱动器供应的体式格局相似的体式格局来维护 USB存储设备。经由组计谋，BitLockToGo随 Window7引入的一项新功用。能够对组织中的较量争论机中止限制，使这些较量争论机只能向受 BitLockToGo维护的可移动存储设备写入数据。如许能够确保在用户损失某个可移动设备时，至少该设备上的数据是加密的未受权的第三方无法随意接见这些数据，然后增强了平安性。
相关的BitLockToGo计谋位于“较量争论机设置装备铺排”|治理模板”|Window组件”|BitLock驱动器加密”|组计谋项目标“可移动数据驱动器”节点。这些计谋包括：
包括通俗用户能否能够对可移动设备启用或禁用该功用。例如，节制对可移动驱动器运用 BitLock运用此计谋可设置装备铺排对可移动驱动器运用 BitLock体式格局。您可能进展特定用户将数据存储在已设置装备铺排了维护功用的可移动设备上，但阻止这些用户运用该功用设置装备铺排其自己的设备。
使其只能向受 BitLockToGo加密维护的设备写入数据。启用此计谋后，拒绝对不受 BitLock维护的可移动驱动器的写接见。运用此计谋能够限制用户。未受权人员无法随意接见写入某个可移动设备的数据，因为该设备受加密维护。
因为假如选择完成 BitLockToGo来维护可移动设备上的数据，选择若何才干恢复受 BitLock维护的可移动驱动器。运用此计谋能够设置装备铺排数据恢复署理轨范或在ActiveDirectori中保管 BitLockToGo恢复信息。此计谋十分首要。则您应具杭州蚂蚁搬家有一种计谋，用于在呈现用户遗忘其 BitLockToGo密码这种弗成防止的状况时恢复数据。
用户必需在另一台较量争论机上输入密码才干解除对该设备的锁定。输入密码后，为某个可移动存储设备设置装备铺排了BitLockToGo时。用户便会在运转 Window7企业版或旗舰版的较量争论机上具有对该设备的读/写接见权限。您还能够将 BitLockToGo设置装备铺排为答应用户在运转其他Microsoft操作系统版本的较量争论机上对受 BitLockToGo维护的数据中止只读接见。
必需设置“较量争论机设置装备铺排”|Window设置”|治理模板”|Window组件”|BitLock驱动器加密”|可移动数据驱动器”|选择若何才干恢复受 BitLock维护的驱动器”计谋。假如您的组织预备运用 BitLockToGo则在损失或遗忘密码时需求某种数据恢复计谋。设置装备铺排 BitLockToGo恢复的体式格局与设置装备铺排 BitLock恢复的体式格局相似。这种状况下。
有权接见 ActiveDirectori用户和较量争论机节制台的治理员和最初用于维护设备的较量争论机帐户能够在个中运用这些密码。还能够设置装备铺排计谋以便运用 DRA 维护数据，能够将 BitLockToGo密码备份到ActiveDirectori中。然后使分配了DRA 证书的用户能够从驱动器恢复数据，而无需恢复各个密码。
设置装备铺排 AppLocker
并限制不在该列表中的应用轨范的执行。虽然这种维护较量争论机的方法对定期运转不常用的新程序的人来说有点省事，不存在能够捕捉一切歹意轨范的反歹意顺序合用对象。AppLocker能够多添加一层维护。运用此技术能够创建一个已知安全的应用轨范列表。但大多半组织都采用逐步中止应用轨范更改的规范系统情况，因而只答应执行展现绿灯的应用轨范愈加合用。
使其不只包括可执行文件，能够扩展这组 AppLocker受权划定礼貌。还包含脚本、DLL和 MSI花样的文件。除非经由划定礼貌对可执行文件、脚本、DLL或装置轨范受权，否则不会执行这些项目。
然后简化了这一过程。这是AppLocker相关于顺序限制计谋(以前的Window版本中具有相似中心功用的一项技术)一个严重改进。AppLocker采用一个主动为受权应用轨范创建划定礼貌列表的导游。
因而您能够创建包括文件的当前和未来版本的划定礼貌。如许治理员在应用顺序更新后就不用更新当前划定礼貌了修正后的可执行文件、脚本、装置轨范或 DLL仍受原始划定礼貌约束。运用顺序约束计谋时弗成能做到这一点，AppLocker还能够运用经由文件发行者数字签名标识文件的划定礼貌。因为这些计谋会强迫治理员在顺序设置装备铺排发生发火更改时更新划定礼貌。
请执行以下方法：若要创建能够应用到其他较量争论机的AppLocker计谋划定礼貌的援用集。
1.运用要在情况中执行的一切应用轨范设置装备铺排运转 Window7援用较量争论机。
2.运器具有当地治理员权限的用户帐户登录该较量争论机。
3.经由从“搜刮轨范和文件”文本框中运转 Gpedit.msc来启动“当地组计谋编辑器”
然后单击主动生成新划定礼貌。这将启动主动生成可执行划定礼貌导游。4.贵脸到较量争论机设置装备铺排”|Window设置”|平安设置”|应用轨范节制计谋”|AppLocker|当地 GPO可执行划定礼貌”右键单击“可执行划定礼貌”节点。
输入 c:\标有“定名以识别此划定礼貌集”文本框中，5.标有“包括要剖析的文件的文件夹”文本框中。输入“一切可执行文件”然后单击“下一步”
选择“为经由数字签名的文件创建发布者划定礼貌”假如文件未经由签名，6.划定礼貌首选项”页上。则还需选择“文件哈希:划定礼貌是运用文件哈希创建的确保未选当选项“经由对相似文件中止分组来削减划定礼貌数”然后单击“下一步”
单击“创立”当提醒能否要创建默许划定礼貌时，7.划定礼貌生成需求一段时候。生成划定礼貌后。单击“否”不用创建默许划定礼貌，因为经由为援用较量争论机上的一切可执行文件创建划定礼貌，您曾经创建了等效的更周全的默许划定礼貌。
请重复步骤 57运转主动生成可执行划定礼貌导游时输入响应的驱动器号。8.假如较量争论机将应用轨范存储在多个卷上。
您便能够采用 XML花样导出答应的应用轨范列表，9.生成划定礼貌后。方法是右键单击 AppLocker节点，然后单击“导出计谋”还能够将这些划定礼貌导入其他组计谋对象，如应用于您组织中的便携式较量争论机的那些对象。经由计谋应用这些划定礼貌，能够限制应用轨范的执行，然后仅答应执行援用较量争论机上存在应用轨范。
需求确保经由效劳节制台启用应用轨范标识效劳，10.设置装备铺排 AppLocker时。并确保经由计谋执行可强迫执行划定礼貌。假如禁用此效劳，则不会应用 AppLocker计谋。虽然能够在组计谋中设置装备铺排效劳启动状况，然则您必需限制哪些用户具有当地治理员接见权限，然后使其无法绕过 AppLocker经由右键单击“较量争论机设置装备铺排”|Window设置”|平安设置”|应用轨范节制计谋”|AppLocker节点，然后单击“计谋”可启用可执行划定礼貌的强迫执行。启用“可执行划定礼貌”下的已设置装备铺排”选项，然后确保选择了强迫划定礼貌”
作者: archerbbs 发布时间: 2011-09-13
不知道怎么保护了，过来学习下
Signature------------------------------------------- It is easy to open a shop but hard to keep it always open cheap nike free runnike free run 2 nike lunarglide 2
Signature------------------------------------------- It is easy to open a shop but hard to keep it always open cheap nike free runnike free run 2 nike lunarglide 2
作者: nadou1 发布时间: 2011-09-19