Använd principer för begränsning av programvara för att skydda datorn mot ett e-postvirus

Det här avsnittet innehåller information om hur du ställer in principer för programkontroll med hjälp av principer för begränsning av programvara (SRP) för att skydda datorn mot e-postvirus från och med Windows Server 2008 och Windows Vista.

Inledning

Principer för begränsning av programvara (SRP) är en grupprincipbaserad funktion som identifierar program som körs på datorer i en domän och styr möjligheten för dessa program att köras. Du använder principer för begränsning av programvara för att skapa en mycket begränsad konfiguration för datorer, där du endast tillåter att specifikt identifierade program körs. Dessa är integrerade med Microsoft Active Directory Domain Services och grupprincip men kan också konfigureras på fristående datorer. En startpunkt för SRP finns i Policyer för begränsning av programvara.

Från och med Windows Server 2008 R2 och Windows 7 kan Windows AppLocker användas i stället för eller tillsammans med SRP för en del av din programkontrollstrategi.

Konfigurera SRP för att skydda mot ett e-postvirus

1. Läs metodtipsen för principer för begränsning av programvara för att förstå hur SRP fungerar.

   • Metodtips

   • Så här fungerar principer för begränsning av programvara

2. Öppna principer för begränsning av programvara.

   • För din lokala dator

   • För en domän, webbplats eller organisationsenhet och du är på en medlemsserver eller på en arbetsstation som är ansluten till en domän

3. Om du inte tidigare har definierat principer för begränsning av programvara skapar du nya principer för begränsning av programvara.

   • Skapa nya principer för begränsning av programvara

4. Skapa en sökvägsregel för mappen som e-postprogrammet använder för att köra e-postbilagor och ställ sedan in säkerhetsnivån på Otillåten.

   • Arbeta med sökvägsregler

5. Ange de filtyper som regeln gäller för.

   • Så här lägger du till eller tar bort en angiven filtyp

6. Ändra principinställningarna så att de gäller för de användare och grupper som du vill ha:

   • Ange användare eller grupper som du inte vill att grupprincipobjektets principinställningar (GPO) ska gälla för.

   • Exkludera lokala administratörer från principer för begränsning av programvara i en specifik principinställning i grupprincipen och låt fortfarande resten av grupprincipen gälla för administratörerna.

     • Så här förhindrar du att principer för begränsning av programvara tillämpas på lokala administratörer

7. Testa principen.