Windows 2008 R2 AD系列三：利用哈希規則限制程序

上文講到了，如果基於程序的名稱限制，用戶可以更改可執行文件的名稱，那麼限制就會失效。而如果基於軟件哈希值來限制，那麼就算用戶修改文件名，限制還是有效，配置步驟： 首先打開組策略管理，在需要編輯的GPO上右鍵點擊編輯   在用戶配置>策略>Windows設置>安全設置>軟件限制策略>右鍵單擊創建軟件限制策略   點擊 其他規則，在右側空白地方右鍵，點擊新建哈希規則   點擊瀏覽，這裏需要事先準備好需

>>阅读原文<<