使用域策略的软件限制策略来封掉qq
无意中发现QQ程序中很好玩的东西,对于腾讯的用户来说可能不怎么好。 首先看下图,下面的图片是修改过QQ程序名称后的一个报错。 QQ不能运行了! 从这里得出:可以通过QQ的程序名就可以把QQ给禁用掉。 首先来到dc上面,新建一条策略,找到软件限制策略,新建一条路径规则。 在这个规则的路径里面直接输入QQ.exe gpup…
无意中发现QQ程序中很好玩的东西,对于腾讯的用户来说可能不怎么好。 首先看下图,下面的图片是修改过QQ程序名称后的一个报错。 QQ不能运行了! 从这里得出:可以通过QQ的程序名就可以把QQ给禁用掉。 首先来到dc上面,新建一条策略,找到软件限制策略,新建一条路径规则。 在这个规则的路径里面直接输入QQ.exe gpup…
凭借无与伦比的安全优势,Windows Server 2008系统让不少朋友在不知不觉中加入了使用行列。不过,这并不意味着Windows Server 2008系统的安全性就能让人高枕无忧了;这不,当我们开启了该系统自带的远程桌面功能后,Windows Server 2008系统的安全问题随即就凸显出来了,如果我们不对…
重定向是确保用户始终收到他们所需网页的一种方式。重定向是指将 Web 服务器配置为向客户端发出重定向消息(例如 HTTP 302),以指示客户端重新提交新位置请求的过程。我们可以将用户重定向到其他文件、目录或站点。 重定向在下列情况中十分有用: - 更改了网站的位置并希望将用户重定向到新的站点。 - 网站正在建设中,因…
自定义错误消息允许在站点访问者无法访问他们请求的内容时提供文件、执行资源或重定向到 URL,以此来提供友好或信息更丰富的响应。 默认情况下,IIS 会提供存储在 systemroot\Help\IisHelp\Common 文件夹下的文件中定义的错误消息。您可以为用户创建自定义错误消息,并将 IIS 配置为在每次遇到站…
ISAPI 和 CGI 限制是允许在服务器上执行动态内容的请求处理程序。这些限制为 CGI 文件 (.exe) 或 ISAPI 扩展 (.dll)。如果 IIS 配置系统允许添加自定义 ISAPI 或 CGI 限制,则我们可以添加它们。 (一)添加 ISAPI 或 CGI 限制 利用 ISAPI 和 CGI 限制,可以…
Internet 服务器应用程序编程接口 (ISAPI) 筛选器是一种可以添加到 IIS 中以增强 Web 服务器行为的程序。ISAPI 筛选器会接收向 Web 服务器发出的每个 HTTP 请求并向服务器提供附加的功能,例如记录请求信息、对用户进行身份验证和授权、重写 URL 以及压缩 Web 内容以降低带宽成本等。…
证书是安全套接字层 (SSL) 加密的一部分。利用服务器证书,用户可以在传输敏感数据(例如信用卡号码)之前确认 Web 服务器的标识。服务器证书还包含服务器的公钥信息,因而可以在对数据进行加密后再发送回服务器。 (一)配置 Internet 服务器证书 Internet 服务器证书由公共证书颁发机构 (CA) 颁发。若…
利用 IIS 7.0 扩展性模型,可以开发称作"模块"的 Web 服务器组件,并将其部署为使用本机 C++ API 的本机 DLL 或使用 ASP.NET API 开发的托管类型。Web 服务器模块可属于以下任一类型: - 本机模块(本机 .dll 文件):这些文件也称作"非托管模块",因为它们不是使用 ASP.NET…
在 IIS 7.0 中,我们可以将站点配置为使用 HTTP 和 HTTPS 之外的其他协议,并可以向站点中添加多个绑定。例如,如果站点中的某个应用程序需要使用受 Windows Communication Foundation (WCF) 支持的协议(例如 net.tcp 或 net.msmq),则还可以添加该协议的绑…
—— 在Hyper-V中利用差异磁盘和SYSPREP技术安装多个Windows 2008 Windows 2008 的横空出世,让虚拟化技术向前更进一步。其自带的Hyper-V技术,相信很多喜欢尝新的朋友已经在使用了。 针对Hyper-V方面的介绍不予于多说,网络上大把的资料,而这篇博文的主要目的就是分享下在使用Hyp…
单位员工大部分是移动办公一族,由于病毒库更新不及时、系统补丁没有安装,使移动办公设备处于危险状态,访问内部网络时很可能威胁整个网络。该如何防守网络访问这扇门呢? 笔者所在的单位是一家传媒公司,有数百人的记者队伍,每位记者都配备了笔记本电脑以及上网设备。记者经常携带笔记本电脑出差,很长时间不登录内部网络。网络中统一部署了…
ADFS是Windows Server 2008 操作系统中的一项新功能,它提供了一个统一的访问解决方案,用于解决基于浏览器的内外部用户的访问。这项新功能甚至可以实现完全不同的两个网络或者是组织之间的帐户以及应用程序之间的通讯。 要理解ADFS的工作原理,可以先考虑活动目录的工作原理。当用户通过活动目录进行认证时,域控…
Hyper-V RTM 正式发布了,我们可以通过下载更新补丁来进行安装。此外,我们都知道 Windows Server 2008 RTM 中的 Hyper-V 是 RC0,在 Windows Server 2008 零售版未正式上架前,或微软并未推出包含 Hyper-V RTM 的 Windows Server 200…
在上一篇文章中,介绍了在一台安装了64位Windows Server 2008企业版的计算机上,如何安装并启用Hyper-V功能(点击),本文则简要介绍其基本设置。首先右击计算机名称,弹出快捷菜单,如图1所示,包括"Hyper-V设置"、"虚拟网络管理器"等命令,先选择"Hyper-V设置"命令。 图1 Hyper-V…