1.软件限制策略:路径规则+哈希规则 -》禁用qq或winrar
2.ipsec安全策略,实现不允许连接某服务器(192.168.2.3)的网站
3.优化系统服务
危险:Telnet 、Task Scheduler、Remote Registry、Messenger
可以停止:ClipBook ,Print Spooler(无打印机),Wired AutoConfig,
gpmc的使用
1.软件限制策略:路径规则+哈希规则 -》禁用qq或winrar
2.ipsec安全策略,实现不允许连接某服务器(192.168.2.3)的网站
3.优化系统服务
危险:Telnet 、Task Scheduler、Remote Registry、Messenger
可以停止:ClipBook ,Print Spooler(无打印机),Wired AutoConfig,
原文:http://blog.51cto.com/vbers/2119255