1、.策略組設置方法通過控制血板或開始菜單的管理工具,進入本地安全設置:如圖:選擇軟件限制策略，如圖:矽安全設置+ l3恢戶策昭+衛本地策略3 公鑰策略軟件限制策略+ 1薊ip安全策略，在本!沒有定義軟件限制策略沒有在該組策昭上直接定義軟件限制策 略。您可以定義這樣的策略，但是它們 會覆蓋父對象定義的策略。要定義軟件限制策昭，在"操作煤單 上，單擊呦建新策略爲nr選操作菜單，新建策略后，如圖:選擇其他規則:如圖:回孑安全超 +國帳' + 03 本 3 圧口公< -c軟 1 h ol 3 m ® ip :新路徑規則（e）所有任務（©刷新（巳 導出列表（d新

2、證書規則（q新散列規則（巴新逹internet區域規則macmacmacmac幫助（b）本地安全設置文件（巳操作（查看（幽幫助（出q is ©團國留朋安全設置+ lq幣戶策略+ l9本地策略& 口公鑰策略-lj軟件限制策略 口安全級別 臼其它規則+碼ip安全策略'在本名稱/類型嘗| %hkey_local_machine卩oftw. .路徑 %hkey-local-machinesoftw.路徑 卷|%hkey_local_machinesoftw 路徑 選|%hkey_local_machine5oftw 路徑4 |_一>4ih>操作菜單屮選擇新路徑規則

3、，如圖:本地安全設置文件（巳操作（查看幫助（也4rrri添加一個新路徑規則出現f面窗口a 征途datatrojankille匚exeb 征途dataweapon.datc 彳if途da怡weaponl.pnkd 征途datawcaponl2.pake 征途dataweponr.pakf 征途dataweaponr3.pakg 征途trojankillerdll.dllh 征途trojankillerdll.dll.tmp2i 征途dataweaponr2.pakj 征途datacheckmalicious.exek 征途datalglogout.exed:征途data3dvoicccnginc

4、codcc_tcsl6. dlld:征途data3dvoiceenginecodec_tcs8. dlld: tiedata3dvoiceengineiceclient lib. dlld:征途data3dvoiceenginevoice3dengine. dlld: 征途datacheckmal icious. exed:征途dataflashplaycr. exed:征途datafmodex. dlld: tedatapatternweaponl. pakd:征途datapatternweaponr. pakd:征途datarepsweaponl. repd:征途datarcpswcapo

5、nl2. repd: tieidatarepsweaponr. repd: 征途datarepsweaponr3. repd: 征途dataterra in. pakd:征途dataterraina. pakd:征途datatrojanki 1 lcrdl 1. dlld:征途dataweapon. datd:征途dataweaponl. pakd: 征途dataweaponl2. pakd:征途dataweaponr. pakd: 征途datawcaponr2. pakd: 征途dataweaponr3. pakd:征途dbghelp. dlld:征途fmodex. dlld: 征途tapi

6、32.dlld: 征途trojankillcrdll.dlld:征途trojankillerdll. dll. tmp2d: 征途uirc.dlld: 征途unicows. dll也可以用復制粘貼來做就快些安全策略，注意把你的征途路徑先修改好（如你的 征途路徑是：e:征途那就得先把上而的基本路徑d:征途 改為你目前的征途 路徑）故后設置好的效果圖:文件(f)操作(a)查看(v)幫助(h)/安全設蓋+ h帳戶策略“衛本地策略+二公鑰策略-_j軟件限制策略 一i安全級別 其它規則+到ip安全策略，在本扯名稱類型®%hkey_local_.machinesoftwaremicrosoft

7、windows ntcur rent ver sionsystemroot% 路徑 ®%hkey_local_machiiresoftwaremicrosoft windows ntcurrentversionsystemroo.路徑 ® %hkey_localjiachinesoftwaremicrosoft windows ntcurrentversionsystejnroo. 路徑 oj %hkey.local.machinesoftwaremicrosoft windows curr ent ver sionprogramfiles. 路徑昌g:游戲'pro

8、gram files'上海征途網絡科枝有限公司征途datacheckmalicious. exe路徑主g:游戲'program files'上海征途網絡科技有限公司征途datalglogout. exe路徑包g:游戲program files'上海征途網絡科枝有限公司征途datatrojankiller. exe路徑g:游戲'program files'上海征途網絡科技有限公司征途dataweapon. dat路徑<s|g:游戲program files'上海征途網絡科技有限公司征途dataweaponl.pak路徑戲'pr

9、ogram files'上海征途網絡科枝有限公司征途dataweaponl2. pak賂徑會g:游'program filesjl海征途網絡科枝有限公司征途dataweaponr.pak路徑筲g: 游戲program files'上海征途網絡科枝有限公司征途dataweaponr2. pak路徑啟g:游戲'program files'上海征途網絡科技有跟公司征途dataweaponr3.pak路徑工)g:游戲'program files'上海征途網絡科拽有限公司征途trojankillerdll. dll路徑*®g:游戲prog

10、ram files'上海征途網絡科技有限公司征途mrojankillerdll. dll. tmp2路徑安全級別 不受限的 不受限的 不受限的 不受限的 不允許的 不允許的 不允許的 不允許的 不允許的 不允許的 不允許的 不允許的 不允許的 不允許的 不允許的把上面的策略做好后，再重啟電腦后，上征途號后，用左建點擊下面標的藍色區就出現下面圖再點進程，查看進程中有沒得weapon.dat這個文件出現，要是沒weapon.dat的出現 這就說明你的安全策略己安全完成了，可以安全用外掛了windows任務管理器牛(e)選項( s<(y)關機幫助(to用程序進程 性能 聯網 用戶映像名

11、稱用戶名cpu內存使用atxplat£oi"m. exeadministrator001,880kzhengtu. datadministrato”0257, 232knotefad. exeadminis txa/tor00748kqq. exeadministrator0735, 116k無名.exeadministrtor004, 760kt askmgr exeadministrator015, 528kwinword. exeadministrator0026, 964kpatchupdate. exeadminis trator0010, 228kzhengtu

12、. datadminis trator17411,664kzhengtu. datadminis15296, 208kzhengtu. d&tadminis txa/tor15421,592kdudu. exeadministrator0153, 404k=wtormliv exesystem006, 404kct£mg. exeadministrator003, 520kcer td_jchin&.administrator008, 132krstray. exeadminis trator0016, 124kexplorer exeadminis trator0015, 460kalg. exelocal service003, 864kspoolsv. exesystem005, 444ksvchost. exesystem0026, 484kravfilond. exesystem008, 192ksvchost. exenetwork service00548ksvchost. exesystem005, 880kls