登录
Microsoft.com
 
Microsoft
 
 
 

none
设置组策略在任何路径位置的文件夹权限 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    你好，
    例如QQPCMgr这个文件夹在C:\Program Files (x86)\Tencent\QQPCMgr  可以通过下面这个图方法设置了这个文件夹的权限，现在的问题是，当QQPCMgr这个文件夹在其他位置的时候，下面的策略设置权限就不会自动对这个文件夹生效，如何做才能使QQPCMgr这个文件夹不管在什么位置，一旦创建了QQPCMgr文件夹，就自动应用策略设置权限？或有什么办法可以禁止程序在任何位置建立这个QQPCMgr文件夹？

    现在新版本QQ电脑管家通过软件策略已经没有办法禁止启动了，所以想出了这个无奈的办法，让他在管理员下没那么容易安装上去。

    如下图:

    2015年10月10日 9:16
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    正如您所知道的，用户可以选择在其他任何路径安装此软件。而“文件系统”组策略设置需要您手动指定文件/文件夹路径，所以我觉得我们无法通过配置“文件系统”组策略设置来达到“不管在什么位置，一旦创建了QQPCMgr文件夹，就自动应用策略设置权限”的目的。

    事实上，限制软件安装最好的方法还是使用软件限制策略，或者AppLocker 策略。

    >“现在新版本QQ电脑管家通过软件策略已经没有办法禁止启动了”

    能否解释下为什么新版本的软件无法通过软件策略禁止了？软件限制策略支持多种不同的策略规则来标识软件，如果是因为安装路径的问题，我们可以通过为该软件创建注册表路径规则。

    更多的关于软件限制策略规则的信息，请参考这篇文章：https://technet.microsoft.com/zh-cn/library/hh994597.aspx

    Regards,

    Ethan Hua

    Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com

    2015年10月13日 7:06
    |
    版主