补充一个“高级360黑”，解决黑腾讯QQ无法运行的问题。

douny

看了【作为一个高级360黑，我给别人装系统后一般是这么干的。。。。。。】略更新 | https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1097139这个帖子，觉得挺好的，只是限制腾讯证书后，QQ无法运行了。故这里放弃“软件限制策略”，改用“应用程序控制策略”中“AppLocker”来实现。

1.首先打开“服务”——〉启动“Application Identity”（启动类型设置成自动），确定。如图：


2.如果以前没有使用过软件限制策略的，跳过这步，否则请继续。在管理工具中，打开“本地安全策略”——〉“软件限制策略”——〉“强制”——〉“忽略证书规则”，然后把其他规则中除前两个，其余的全删除。如图：




  这时候是不是一些软件就无法运行了呢？如图：


3.“应用程序控制策略”——〉“AppLocker”——〉把所有的4个规则都创建默认规则。

4.“可执行规则”——〉“创建新规则”——〉“允许”——〉“路径”——〉“C：\*”，创建。如图：
注：这里还需要添加其他盘符（d.e.f...........)，你有多少分区就添加多少。另外U盘不能用，也需要添加，路径设置为“%HOT%”，光驱的路径为“%REMOVABLE%”。


5.黑360、腾讯开始了。“可执行规则”——〉“创建新规则”——〉“拒绝”——〉“发布者”——〉“浏览”（选择你下载的需要黑的360或腾讯的程序，以腾讯为例——〉“发布者”——〉“添加例外”（路径）选择你要排除的QQ路径，以及其他你需要的腾讯软件，而非例外的腾讯同证书的软件就无法安装。如图：





是不是没有例外的腾讯的浏览器就无法安装呢？


完毕，以类推，想怎么限制就怎么限制。



补充内容 (2012-8-21 06:39):
其实，添加C、D......盘符只是为了省事，更为安全的就是添加详细目录。

补充内容 (2012-8-21 15:44):
补充一下，解决限制腾讯，例外QQ而弹出qqsafeud.exe(位置位于%\AppData\Local\Temp\下)限制访问的问题。这个文件好像是安全升级文件，跟以前SafeBase中安全扫描类似。

补充内容 (2012-8-21 15:59):
这里的解决办法请看26楼。https://bbs.pcbeta.com/forum.php? ... 41&pid=29287718

补充内容 (2012-8-22 14:12):
脚本和windows安装程序规则没必要创建默认规则，创建后会使其他地方的脚本和windows安装程序无法运行。但是封装应用规则一定得创建默认规则，否则metro中的应用无法运行。

放羊咬人

学习。。。ps。看到你的大菠萝3了

signior

太麻烦了，感觉又回到了手机的“塞班”时代了！编辑规则，我是从XP开始的，也只是偶尔为之，现在好了，权限、规则......唉！

怎么越活越回去了哦，至少对大部分人来说，是如此！

但 ，依然很仔细地看了楼主的贴，基本上可以触类旁通，也谢谢楼主！

Mr.Sjun

太黑了~

nssbyssb

谢谢分享，收藏

pcamateur

好文件，不顶没天理！喜欢~

悠尼克

作为一个360和疼逊都不用的路过

两件事

这个方法不错

douny

我也是看见有人需要，又因为太多人受到360的毒害太深了，所以就给出来。其实applocker的功能比软件限制策略强很多。

mingquan84

我给家老人安装机器也是这么做的了，现在安装后，基本都不需要怎么护理，就能用很长时间。
另外：规则只对格式文件如下。
最后面一个Appx（应用包和应用包安装程序)就是封装应用规则，这个就是管理metro中的应用的。

txcl2010

打倒360 人人有责！

终点站啊

这个方法比我的好

asd1971

不用360

tengfaguang

都是技术贴啊

杀生猎手

十分感谢楼主分享妙方，上次用数字害苦了我了

prince-yu317

高端··

莱鸟发言人

来看看怎么黑法

eebbk9688

头晕了

star6786

账户属于administrator用户组

star6786

所以管理员用户组的账户最后一个默认规则是不能保留的