上文讲到了，如果基于程序的名称限制，用户可以更改可执行文件的名称，那么限制就会失效。而如果基于软件哈希值来限制，那么就算用户修改文件名，限制还是有效，配置步骤：首先打开组策略管理，在需要编辑的GPO上右键点击编辑在用户配置>策略>Windows设置>安全设置>..
1.组策略设置自动锁屏“计算机策略”--“用户配置”--“管理模板”--“控制面板”--“个性化”启用“启用屏幕保护程序”启用“密码保护屏幕保护程序”设置“屏幕保护程序超时”2.设置远程桌面超时自动注销“计算机策略”--“管理模板”--“Windows组件”--“远程桌面服务”--“..
gpedit.msc启动组策略2.此组策略设置位于“计算机配置\策略\管理模板\Windows组件\远程桌面服务\远程桌面会话主机\连接”第一、修改连接数限制的个数（默认是1）第二、禁用一个用户使用单独的远程桌面服务回话
问题症状：安装的WIN8系统无法安装Framework，SQL等都有问题解决误区：直接安装或者更新后在线安装（结果一样各种错误）解决方法：1、先gpedit.msc进入本地组策略管理，目录：计算机配置->管理模板->系统->指定可选组件安装和附件修复2、加载WIN系统为镜像磁盘，如I盘3、双击“指定...
域组策略受限制组作用集中统一管理域中的组和用户.在域生产环境中,为了将计算机管理权限统一,可以用该策略统一将最高管理员组administrators组指定包含哪些用户。把原来有管理员权限帐户管理权限收回。控制域中计算机某个组的成员，可以用来委派某个用户成为某个部门计算机机的..
分类：
其他好文 时间：
2015-07-29 06:33:10
阅读次数：
94
compmgmt.msc 计算机管理
devmgmt.msc 设备管理器
diskmgmt.msc 磁盘管理工具
dfrg.msc 磁盘碎片整理
eventvwr.msc 事件查看器
fsmgmt.msc 共享文件夹管理
gpedit.msc 用户、分组策略管理工具
lusrmgr.msc 本地用户、组管理
perfmon.msc 计算机性能监视器
rsop.m...
分类：
其他好文 时间：
2015-07-15 09:25:02
阅读次数：
124
每当，我们在域控制器上建立一个组策略的时候，我们很希望它能在线马上同步到所有的客户端上去。当windows2008的域控上的做法：登录到每台windows客户端然后执行，gpupdate /force 手动同步。当windows2012的域控上的做法：在组策略管理器上，相应的GPO上选择立即同步该组...
分类：
Windows程序 时间：
2015-07-13 20:21:42
阅读次数：
1210
DevicePolicyManager 类：设备策略管理器 安全设备
Android 2.2 SDK提供了一个可管理和操作设备的API叫DevicePolicyManager，
使用这个API你可以接管手机的应用权限，对手机做出很多大胆的操 作，
比如锁屏、恢复出厂设置、设置密码、强制清除密码，修改密码、设置屏幕灯光渐暗时间间隔等操作。
这个API让你的程序直接掌握了系统的命脉。
...
分类：
移动开发 时间：
2015-07-06 12:24:10
阅读次数：
772
实例环境：l企业中有AD域（活动目录）环境。l行政部“用户A”登录至公司内的一台计算机。l通过组策略对“用户A”的USB使用进行限制。1.在组策略管理编辑器中对“所有可移动存储类”设置“拒绝所有权限”如下图：2.设置完成后将这条组策略链接至相应的组织单位（此例中链接至行..
分类：
移动开发 时间：
2015-06-17 09:49:47
阅读次数：
382
MySQL_Help_Link
1 安全策略
1.1 管理意义上的数据安全
访问 MySQL 数据库必须首先访问数据库的某个权限、即以某个权限模式用户的身份登录，大部分的安全管理主要通过模式用户的权限来实现。
MySQL 的相关权限信息主要存放在 grant tables 的系统表中，即 mysql.User(全局级别权限) 、 mysql.db (数据库级别权限)、 mysql.Host...
分类：
数据库 时间：
2015-06-08 11:42:24
阅读次数：
203
