Windows XP 客户端的软件限制策略二(图)

来源：作者：出处：巧巧读书 2006-07-26 进入讨论组

访问地址 http://www.qqread.com/meetwindows/j488180041.html
　　　

　　图 6.4
　　
　　“证书导出向导”欢迎页面
　　
　　4.在“导出文件格式”页面上，选择“DER 编码二进制 X.509(.CER)”，然后单击“下一步”创建扩展名为 (.cer) 的证书文件。
　　　

　　图 6.5
　　
　　“证书导出向导”的“导出文件格式”页面显示了选定的编码方法
　　
　　5.在“要导出的文件”页面上，指定描述性的证书规则文件名。该证书将导出到 Windows XP 中的 Certificate Directory。
　　　

　　图 6.6
　　
　　“证书导出向导”的“要导出的文件”页面显示了文件名示例
　　
　　6.随即将显示“正在完成证书导出向导”页面，其中包含一个显示证书文件的指定设置的列表。检查这些设置，然后单击“完成”以导出该文件。
　　　

　　图 6.7
　　
　　“正在完成证书导出向导”页面显示了指定设置
　　
　　现在可以使用此文件创建证书规则。
　　　

　　图 6.8
　　
　　“新建证书”对话框显示了指定设置
　　
　　路径规则
　　
　　路径规则指定程序的文件夹路径或完全限定路径。当路径规则指定文件夹时，它将匹配该文件夹中包含的任何程序以及相关子文件夹中包含的任何程序。路径规则既支持本地路径也支持 UNC 路径。
　　
　　管理员必须在路径规则中定义用于启动特定应用程序的所有目录。例如，如果管理员在桌面上创建了一个用于启动应用程序的快捷方式，则在路径规则中，用户必须能够同时访问可执行文件路径和快捷方式路径才能运行该应用程序。试图仅使用这两个路径之一来运行应用程序将触发“Software Restricted”警告。
　　
　　许多应用程序使用 %ProgramFiles% 变量将文件安装在运行 Windows XP Professional 的计算机硬盘上。如果将该变量设置为不同驱动器上的其他目录，某些应用程序仍会将文件复制到原来的 C:\Program Files 子目录中。因此，最好将路径规则定义到默认目录位置。
　　
　　在路径规则中使用环境变量
　　
　　可以将路径规则定义为使用环境变量。由于路径规则在客户端环境中进行评估，因此管理员可以借助环境变量使规则适合于特定用户的环境。以下两个示例显示了将环境变量应用于路径规则的实例。
　　
　　“%UserProfile% 匹配 C:\Documents and Settings\User 以及该目录下的所有子文件夹。
　　
　　“%ProgramFiles%\Application 匹配 C:\Program Files\Application 以及该目录下的所有子文件夹。
　　
　　注意：环境变量不受访问控制列表 (ACL) 的保护。环境变量有两种类型：User 和 System。能够启动命令提示的用户可以将 User 环境变量重新定义到不同的路径。只有 Administrators 组中的用户可以更改 System 环境变量。
　　
　　以下是 Windows XP Professional 中默认环境变量的当前列表：
　　
　　表 6.1：XP Professional 的默认环境变量
　　