利用策略组防止木马技巧

    Windows 10 是美国微软公司所研发的新一代跨平台及设备应用的操作系统。Windows 10是微软发布的最后一个Windows版本，下一代Windows将作为Update[1] 形式出现。Windows 10将发布7个发行版本，分别面向不同用户和设备。[windows10不但界面新颖，而且功能也是挺强大的，下面雨林木风U盘启动盘小編为大介绍一下windows10中利用策略组防止木马的技巧。

   具体的操作步骤是：

   A、返回桌面按快捷键“win+R”打开运行界面并输入“gpedit.msc”。

   B、雨林木风U盘启动盘小編点击“计算机配置”----“windows设置”----“安全设置”----“软件限制策略”----“其他规则”----“新建路径规则”----“浏览”按钮；打开本地系统的文件选择框，从中将windows 10系统的临时文件夹(appdata)选中并导入进来;下面在“安全级别”位置处单击下拉按钮，从下拉列表中选中“不允许”选项，

同量还可以禁用SHS、MSI、BAT、CMD、COM、EXE等程序文件类型，而且不影响系统的正常运行。这里假设我们要禁用注册表的REG文件，不让系统运行REG文件，具体操作方法如下：

   A、 打开组策略，雨林木风U盘启动盘小編点击“计算机配置----windows设置----安全设置----软件限制策略”，在弹出的右键菜单上选择“创建软件限制策略”，即生成“安全级别”、“其他规则”及“强制”、“指派的文件类型”、“受信任的出版商”项。

   B、 雨林木风U盘启动盘小編双击“指派的文件类型”打开“指派的文件类型属性”窗口，只留下REG文件类型，将其他的文件全部删除，如果还有其他的文件类型要禁用，可以再次打开这个窗口，在“文件扩展名”空白栏里输入要禁用的文件类型，将它添加上去。

   C、 雨林木风U盘启动盘小編双击“安全级别----不允许的”项，点击“设为默认”按钮。然后注销系统或者重新启动系统，此策略即生效，运行REG文件时，会提示“由于一个软件限制策略的阻止，windows无法打开此程序”。

   D、要取消此软件限制策略的话，双击“安全级别----不受限的”，打开“不受限的 属性”窗口，按“设为默认值”即可。

   提示：为了避免“软件限制策略”将系统管理员也限制，我们可以双击“强制”，选择“除本地管理员以外的所有用户”。如果用你的是文件类型限制策略，此选项可以确保管理员有权运行被限制的文件类型，而其他用户无权运行。