操作系统安全：运行目录的限制.pptx

运行目录限制; 运行目录就是你执行文件或者程序的所在目录 是固定不变的,但由于有些软件的机密文件我们不想让普通用户去查看或者修改，所以设置了运行目录的限制。在目录权限上设置了普通用户与管理员用户所能运行限制。可以通过软件限制策略来设置。;首先，打开运行命令程序框，然后输入“gpedit.msc”,运行该命令，打开组策略编辑器;在打开的组策略编辑器中的左侧栏目页面，依次选择“计算机配置-Windows设置-安全设置”选项，这些选项依次双击即可。;在安全设置选项的右侧页面，选择打开“软件设置策略”目录，进入软件设置策略的文件目录选项设置;下一步，在组策略编辑器的主页面中的菜单上，点击选择“编辑”菜单按钮，选择“创建软件限制策略”命令。;在相关的对象类型设置，在这里的待设置选项中，点击选择“强制”选项与“受信任的发布者”;打开这两个选项后，根据下图的红框进行设置，所有的设置都是围绕着管理员与普通用户的权限来设置。; 设置完成后，我们点击“其他规则”选项，在里面添加我们要限制的软件目录或者文件夹，目录的限制与直接针对软件的限制不一样，针对软件的限制则软件运行不了，而针对目录的限制只是限制住其中