windows 7 的applocker与病毒预防

核心提示： 图片看不清楚？请点击这里查看原图（大图），图片看不清楚？请点击这里查看原图（大图），windows 7 的applocker与病毒预防(3)，修改完后的windows安装程序规则：图片看不清楚？请点击这里查看原图（大图），脚本规则：图片看不清楚？请点击这里查看原图（大图），安装程序程序运行时，将

图片看不清楚？请点击这里查看原图（大图）。

图片看不清楚？请点击这里查看原图（大图）。

修改完后的windows安装程序规则：

图片看不清楚？请点击这里查看原图（大图）。

脚本规则：

图片看不清楚？请点击这里查看原图（大图）。

全部搞掂后，运行一个桌面上的病毒样本 　-.vbs:

图片看不清楚？请点击这里查看原图（大图）。

需要注意的是：如果默认规则为路径限制，则除了规则中允许的路径以外的程序统统不能运行。

以windows安装程序规则为例，如果按照1楼的最后一个图所示设置了默认路径规则，并强制执行默认规则，则用户应在%windows%\installer\目录下自己建一个文件夹，将自己用到的安装程序放在这个文件夹中运行，才能实现期望的程序安装。

图片看不清楚？请点击这里查看原图（大图）。

否则，安装程序程序运行时，将被相应的applocker默认规则禁止。下例就是安装程序不在默认规则允许的路径中运行时的情形：

图片看不清楚？请点击这里查看原图（大图）。