positive: 一、把ie的安全级别调到默认,另外有别的浏览器工具条的都卸掉<br>二、阻止安装activex:1.打开IE浏览器,选择“工具”菜单--&gt;“Internet选项”--&gt;“高级”标签--&gt;点击“还原默认设置”,点击“确定”后关闭所有IE浏览器窗口;<br>2.打开IE浏览器,选择“工具”菜单--&gt;“Internet选项”--&gt;“常规”标签--&gt;Internet临时文件设置中的“检查所存网页的较新版本”选择“每次访问此页时检查”。并在Internet临时文件设置中点击“删除文件”,在“删除所有脱机内容”前打勾后点击确定关闭对话框,关闭所有IE窗口;<br>3.电脑内若安装了IE6 SP2浏览器或IE7浏览器,当安全控件被浏览器拦截时会在地址栏下方出现黄色的提示条,此时,只需点击这个提示条,在弹出的菜单中选择“安装此ActiveX插件”。
negative: 启动AppLocker的方法<br>启用AppLocker功能比较简单,我们可以采取以下方法。首先,我们在Windows 7的搜索框输入“Gpedit.msc”命令打开组策略编辑器,依次进入“计算机配置-Windows设置-安全设置-应用程序控制策略-AppLocker”项目,AppLocker有可执行规则、Windows安装程序规则和脚本规则三种,默认没有添加任何策略。我们不妨来创建一个最简洁的可执行规则。只需右键单击“可执行规则”项目,选择“创建默认规则”命令即可建立三条可执行规则。第一条规则的含义是只允许所有用户运行“Program Files”文件夹的程序,第二条规则表示允许所有用户运行“Windows”文件夹的程序,第三条规则含义是只允许管理员用户运行所有程序。当前用户以普通用户权限运行程序的,因此,可以双击第一条规则,在弹出的窗口将“操作”设置为“拒绝”来获得限制运行任何程序的效果。<br>其实,AppLocker功能默认是被系统屏蔽的,我们需要予以开启。我们在Windows 7的搜索框输入“Services.msc”命令打开“服务”窗口,打开“Application Identity”服务,这是一个验证应用程序标识的服务,默认停用该服务将阻止系统强制执行AppLocker,因此,我们需要点击“启动”按钮开启服务(如图3)。接着,我们再次运行任意一个“Program Files”文件夹的程序就弹出了禁用的窗口(如图4),刚才的策略生效了。由于拒绝策略的优先级别较高,我们将无法启动该文件夹的所有的程序,我们只能右键单击程序选择“以管理员身份运行”命令才能正常运行程序。<br>