组策略不能白名单？
答案:5 悬赏:0 手机版
解决时间 2021-03-06 23:23
- 提问者网友：你挡着我发光了
- 2021-03-06 03:57
试用软件策略限制guest用户，发现*与绝对路径有同样的优先，似乎没有低优先的全局写法，因此不能全局阻止再添加白名单。。。如此确乎不够灵活
最佳答案
- 五星知识达人网友：枭雄戏美人
- 2021-03-06 04:53
虽然看过，但是不用忘了，楼主参考下《软件限制策略的优先权》吧。
全部回答
- 1楼网友：深街酒徒
- 2021-03-06 06:49
*全局不允许？？你干嘛这么设置啊？？[:15:]
- 2楼网友：琴狂剑也妄
- 2021-03-06 06:09
另外，还有要注意顺序“先阻止 *.exe，再允许 login.exe”与先“允许login.exe，再阻止*.exe”在有的hips软件里，是不一样的，当然组策略是以细致程度来分优先级的。个人建议先白名单，接着黑名单，再全局的编写规则习惯。
- 3楼网友：零点过十分
- 2021-03-06 05:44
可能未即时生效，刷新试下：开始-运行 GPUPDATE /FORCE
- 4楼网友：执傲
- 2021-03-06 05:00
我试验的结果是只要加了*全局不允许，是没办法排除的。。你的可以吗？ 我是xp sp2
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯