温馨提示×

温馨提示×

您好，登录后才能下订单哦！

密码登录×

忘记密码？

登录注册×

获取短信验证码

其他方式登录

点击登录注册即表示同意《亿速云用户服务条款》

用户登录×

账户密码登录

请使用微信扫描上方二维码

使用帮助

请求超时！

请点击重新获取二维码

PowerShell病毒防治（无文件勒索）

发布时间：2020-07-11 19:25:57 来源：网络阅读：704 作者：fangzh007 栏目：系统运维

1、创建AppLocker Rule

选择计算机配置->Windows配置->安全设置->应用程序控制策略->AppLocker
右键占击“可执行规则”，选择“创建新规则”
单击“创建新规则”后，打开如下窗口，单击“下一步”：
操作选择选择“拒绝”，并为此规则选择合适的用户或用户组，这里配置EveryOne，并击进下一步。
这里选择”路径“，然后点击下一步：
选择PowerShell程序的路径（默认地址：c:\Windows\System32\WindowsPowerShell\v1.0\），然后下一步：
为新的规则指定名称，然后点击“创建”：
出现如下提示框选择“是”：
右键选择AppLocker并单击属性，然后在“可执行规则“下，选择”强制规则“，复选”已配置“。

注意：
1、确保Application Identify服务启动，且设置为开机自启动。如该服务没有正常启动则Applocker Rule也无法正确运行。

2、添加好策略后，执行Gpupdate进行更新组策略即可。

向AI问一下细节

推荐阅读：

免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。

上一篇新闻：
Windows Server 2016-Windows控制台的新增功能
下一篇新闻：
如何恢复手机通讯录号码呢？该怎么恢复呢

猜你喜欢

AI
助
手

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码