none
APPlocker中的脚本策略能否支持.inf文件 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票
    APPLocker中的脚本策略能否支持对后缀名为.inf的文件的限制？我在网上看到好多都说通过APPLocker能通过APPLocker限制autorun.inf这样的文件，但是我自己并没有试验成功，看了APPLocker中的说明并没有写到支持.inf啊，到底支持否？
    2010年12月30日 3:37
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票
    没有任何文档说明inf文件可被控制。也许因为严格说来*.inf不能算作程序。您可以在组策略里调整相关设置直接限制用户安装驱动程序的行为。
    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”
    2011年1月4日 9:31
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    限制 autorun.inf 的話, 可以不用 AppLocker(這個只有旗艦版和企業版才支持, 專業版部份支持.), 其他版本可以用組策略或者編輯註冊表來實現.

    你可以試試, 以管理員運行命令提示符并執行下列命令:

    reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer" /v HonorAutoRunSetting /t REG_DWORD /d 0x01
    reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0xff

    執行完成後, 重新啟動計算機.

    Folding@Home
    2010年12月30日 5:41
    |
  • Question
    登录进行投票
    0
    登录进行投票
    谢谢，但是我想知道APPLocker能不能配置.inf策略呢？因为网上好多都说能用，但是我没有试成功
    2010年12月30日 14:10
    |
  • Question
    登录进行投票
    0
    登录进行投票
    没有任何文档说明inf文件可被控制。也许因为严格说来*.inf不能算作程序。您可以在组策略里调整相关设置直接限制用户安装驱动程序的行为。
    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”
    2011年1月4日 9:31
    |
    版主