none
APPlocker中的脚本策略能否支持.inf文件 RRS feed

  • 问题

  • APPLocker中的脚本策略能否支持对后缀名为.inf的文件的限制?我在网上看到好多都说通过APPLocker能通过APPLocker限制autorun.inf这样的文件,但是我自己并没有试验成功,看了APPLocker中的说明并没有写到支持.inf啊,到底支持否?
    2010年12月30日 3:37

答案

  • 没有任何文档说明inf文件可被控制。也许因为严格说来*.inf不能算作程序。您可以在组策略里调整相关设置直接限制用户安装驱动程序的行为。
    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”
    2011年1月4日 9:31
    版主

全部回复

  • 限制 autorun.inf 的話, 可以不用 AppLocker(這個只有旗艦版和企業版才支持, 專業版部份支持.), 其他版本可以用組策略或者編輯註冊表來實現.

    你可以試試, 以管理員運行命令提示符并執行下列命令:

    reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer" /v HonorAutoRunSetting /t REG_DWORD /d 0x01
    reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0xff

    執行完成後, 重新啟動計算機.


    Folding@Home
    2010年12月30日 5:41
  • 谢谢,但是我想知道APPLocker能不能配置.inf策略呢?因为网上好多都说能用,但是我没有试成功
    2010年12月30日 14:10
  • 没有任何文档说明inf文件可被控制。也许因为严格说来*.inf不能算作程序。您可以在组策略里调整相关设置直接限制用户安装驱动程序的行为。
    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”
    2011年1月4日 9:31
    版主