热门搜索：　 　 　 　 　
系统之家Ghost Win8 .1 64位纯净版201511具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：16052
系统之家Ghost Win8 .1 32位纯净版201511具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：6780
系统之家Ghost Win8 .1 64位纯净版201510具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!Windows7之家专注于xp、Win7、win8各类系统，致力于做更好用的xp、Win7、win8系统 !一如既往的品质，不欺骗，不夸大!一直在改进，只为做得更好!万千用户的信赖，作者的品质保证!
下载次数：83445
系统之家Ghost Win8 .1 32位纯净版201510具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!Windows之家专注于xp、Win7、win8各类系统，致力于做更好用的xp、Win7、win8系统 !一如既往的品质，不欺骗，不夸大!一直在改进，只为做得更好!万千用户的信赖，作者的品质保证!
下载次数：39969
系统之家系统是萃取各大主流 win7系统 品牌而生的产品，具有适应性高、兼容性好、性能强劲的优点，windows之家系统主打绿色安全的大众路线，坚持做最好用的win7 ghost系统提供给用户免费下载。最新版本win7 64位系统纯净版10月。 系统之家win7系统64位封面图 ●作品简述： 《系统之家ghost win7 x64 纯净版201510》采用MSDN发行的 Microsoft Windows 7 SP1 64位 装机版母盘可通过微软验证可在线更新。本品根据用户习惯进行适当优化以及功能上的增强保持 windows7系统 原来风味的系统.
下载次数：69551
系统之家系统是萃取各大主流win7系统品牌而生的产品，具有适应性高、兼容性好、性能强劲的优点，windows之家系统主打绿色安全的大众路线，坚持做最好用的win7 ghost系统提供给用户免费下载。最新版本win7 32位系统纯净版10月。
下载次数：30682
下载次数：34966
深度技术 ghost win7 sp1 x86 纯净版201510采用Windows7 Sp1 32位原版制作而成，集成了最新的安全补丁和其它系统升级程序，可以通过微软正版验证，支持在线更新。深度技术win7系统 适用于笔记本、品牌机，也支持组装兼容机，安装后自动激活，可供品牌机专卖店及普通用户安装使用，本系统可以一键无人值守安装、自动识别硬件并安装驱动程序，大大缩短了装机时间，10分钟内即可安装完成
下载次数：20946
深度技术 ghost win7 sp1 x86 纯净版201509采用Windows7 Sp1 32位原版制作而成，集成了最新的安全补丁和其它系统升级程序，可以通过微软正版验证，支持在线更新。
下载次数：24741
深度技术 ghost win7 sp1 x64 纯净版201509采用Windows7 Sp1 64位原版制作而成，集成了最新的安全补丁和其它系统升级程序，可以通过微软正版验证，支持在线更新。
下载次数：26473
深度技术 Ghost Xp Sp3 系列光盘绝对不含任何病毒、木马或者流氓软件，完美支持近10年的常见兼容式台式机、品牌机及笔记本。winXP系统是使用寿命最长的桌面操作系统，足矣证明它的实用性和用户喜爱度，所以即使微软停止发布更新，依然无法停止它在市场上的表现。目前针对配置较低的电脑以及一些比较怀旧的用户朋友来说，选择安装winXP系统 也不失为一种独特的享受。
下载次数：23617
深度技术 ghost win7 sp1 x64 纯净版201508采用Windows7 Sp1 64位原版制作而成，集成了最新的安全补丁和其它系统升级程序，可以通过微软正版验证，支持在线更新。深度技术win7系统适用于笔记本、品牌机，也支持组装兼容机，安装后自动激活，可供品牌机专卖店及普通用户安装使用，本系统可以一键无人值守安装、自动识别硬件并安装驱动程序，大大缩短了装机时间，10分钟内即可安装完成
下载次数：34107
下载次数：39744
雨林木风ghost win7 x86 sp1 纯净版201510具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上雨林木风独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：20774
雨林木风 ghost xp sp3 装机版201506最新系统版源于winxp原版基础上进行适当精简和优化的xp系统，集成最新，最常见的电脑系统软件与winxp系统驱动，并且系统干净无毒，按照用户使用习惯作细心设置，在前几个版本的基础上作了重大改善，拥有雨林木风winxp快速装机版独有人性化的设计系统运行稳定、兼容性强!经过几十个技术员为期不少于一周的测试和使用，是您装机之法宝，欢迎下载体验。
下载次数：38117
雨林木风ghost sp1 win7 x64 纯净版201509具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上雨林木风独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：37180
本win7纯净版32位系统为纯净版，一如既往的以更符合国人的使用习惯为大前提，最小化精减，适当化增强优化，以保持Win7系统 原来风味，同时集成目前最全的万能驱动包，补丁更新至当月最新 ;系统为全自动安装与激活，安装后可直接使用，不需要进行过多的调试，让重装更省时省力又省心!!!适用于配置合适的XP用户升级Win7，适用于不喜欢折腾或没时间折腾电脑的网友们!当然喜欢折腾的也可以收藏!
下载次数：21510
雨林木风 ghost xp sp3 装机版201506最新系统版源于winxp原版基础上进行适当精简和优化的xp系统，集成最新，最常见的电脑系统软件与winxp系统驱动，并且系统干净无毒，按照用户使用习惯作细心设置，在前几个版本的基础上作了重大改善，拥有雨林木风winxp快速装机版独有人性化的设计系统运行稳定、兼容性强!经过几十个技术员为期不少于一周的测试和使用，是您装机之法宝，欢迎下载体验。
下载次数：50271
下载次数：16489
萝卜家园作为电脑用户最多的装机系统之一，一直是win7系统下载安装的最佳选择，这次2015年9月最新ghost win7 64位纯净版是否依然带给大家惊喜呢，跟随笔者介绍一起来看看!
下载次数：14970
萝卜家园作为电脑用户最多的装机系统之一，一直是win7系统下载安装的最佳选择，这次2015年7月最新ghost win7 64位纯净版是否依然带给大家惊喜呢，跟随笔者介绍一起来看看!
下载次数：20412
新萝卜家园ghost Win7 sp1 x86纯净版v1507没有过多的华丽的东西，始终不变的风格界面，始终不变的品质保证，正如有下角的“绝版珍藏”说明它的意义!
下载次数：14872
新萝卜家园电脑城装机版具有更安全、更稳定、更人性化等特点.集成最常用的装机软件集成最全面的硬件驱动精心挑选的系统维护工具加上萝卜独有人性化的设计.是电脑城、个人、公司快速装机之首选!拥有此系统您也可以轻松成为装机高手!
下载次数：12863
新萝卜家园ghost Win7 sp1 x86电脑城装机版没有过多的华丽的东西始终不变的风格界面始终不变的品质保证正如有下角的“绝版珍藏”说明它的意义!新萝卜家园电脑城装机版具有更安全、更稳定、更人性化等特点.集成最常用的装机软件集成最全面的硬件驱动精心挑选的系统维护工具
下载次数：11866
下载次数：25530
2015年9月最新电脑公司ghost Win7 sp3 x86特别版发布，献给准备换过全新的系统开始一年工作学习的你们!
下载次数：16630
电脑公司ghostwin7_SP1X64特别版2015.05概述：GhostWin7是指使用Ghost软件做成压缩包的Windows7俗称克隆版Win7.用克隆版的目的是节省安装时间.本作品在采用微软封装部署技术的基础上，结合作者的实际工作经验，融合了许多实用的功能。它通过一键分区、一键装系统、一键Ghost备份(恢复)等一系列手段，使装系统花费的时间缩至最短，极大地提高了工作效率。鲜明的行业特征：本系统名为电脑公司特别版具有鲜明的行业特征或许你对电脑公司Win7系统不是很了解但是你可以从这篇文章中得到一些信息：电脑公司的win7系统怎幺样.
下载次数：18895
电脑公司ghost xp sp3特别版2015.05系列光盘绝对不含任何病毒、木马或者流氓软件不绑定主页完美支持近10年的常见兼容式台式机、品牌机及笔记本.一直被模仿从没被超越！电脑公司xp sp3系统功能主界面效果图
下载次数：22565
2015年3月最新电脑公司ghost Win7 sp3 x86特别版发布，献给准备换过全新的系统开始一年工作学习的你们! 概述： GhostWin7是指使用Ghost软件做成压缩包的Windows7，俗称克隆版Win7。用克隆版的目的是节省安装时间。本作品在采用微软封装部署技术的基础上，结合作者的实际工作经验，融合了许多实用的功能。它通过一键分区、一键装系统、一键Ghost备份(恢复)等一系列手段，使装系统花费的时间缩至最短，极大地提高了工作效率。 鲜明的行业特征： 1、安装可在无人看管的情况下完成。装机任务再多，也能从容应付。 2、重视备份。电脑不可能总不出问题，系统维护不可无备份。 3、集成的软件符合电脑公司及电脑城装机绝大多数人要求及喜好，既大众，又时尚，人人喜欢，处处适用。 --------------------------------------------------------------------------------------------------------- 特点： 首次登陆系统帐户为Administrator超级管理员帐户，密码为空，为安全起见，请自己及时加密。 自动判断笔记本电脑或台式电脑键盘类型，并自动开启台式键盘数字指示灯，笔记本键盘则为关闭状态。 采用自由天空ES3.1正式版进行封装，集成自由天空最新SRS驱动SkySRS2.6.2。 一键还原的备份和恢复可以在系统崩溃的情况下进行。进入系统前按相关选项后，使用者就可转身去做其它事情，其间不需要看管 源安装盘采用微软官方Windows 7 Ultimate with Service Pack 1 (x86) - DVD (Chinese-Simplified) 操作系统，并进行永久激活。 关于激活，可能会有个别电脑出现未激活的现象，进入系统后桌面放置有WIN7激活工具集之快捷方式，可以进入选择激活工具进行激活。 系统补丁打至最新。 如果要将硬盘瞬间分为五个区，可以进入光盘启动菜单DOS工具箱，输入HD5回车即可! 我的文档、收藏夹等，都位于D盘。这样做可以避免下次重装系统时丢失用户个人文件。 收藏夹内有常用网址。有门户网站、软件、网速测试等多种实用资源。 系统未做精简，完整保留系统所有组件。绝对保证原汁原味! 全自动无人值守安装，安装过程无需人工干预。 ---------------------------------------
下载次数：17577
★ 前言： * 采用MSDN发行的Windows 7 SP1 简体中文旗舰版(64位)封装制作，免激活，集成最新补丁，适合新旧各种机型。 1、安装可在无人看管的情况下完成。装机任务再多，也能从容应付。 2、重视备份。电脑不可能总不出问题，系统维护不可无备份。 3、集成的软件符合电脑公司及电脑城装机绝大多数人要求及喜好，既大众，又时尚，人人 喜欢，处处适用。 本系统有如下特点： 源安装盘采用微软官方Windows 7 Ultimate with Service Pack 1 (x64) - DVD (Chinese-Simplified) 操作系统，并进行永久激活。 系统补丁打至日。 采用自由天空ES3.1正式版进行封装，集成自由天空最新SRS驱动SkySRS2.6.2。 一键还原的备份和恢复可以在系统崩溃的情况下进行。进入系统前按相关选项后，使用者 就可转身去做其它事情，其间不需要看管。 瞬间把硬盘分成四个区!(该功能位于光盘启动菜单，仅需要时才选用)。对待不懂电脑的 用户，与其询问他怎样分区，不如把主动权握在自己手里。预定的分区既科学又省事。 如果要将硬盘瞬间分为五个区，可以进入光盘启动菜单DOS工具箱，输入HD5回 车即可! 我的文档、收藏夹等，都位于D盘。这样做可以避免下次重装系统时丢失用户个人文件。 收藏夹内有常用网址。有门户网站、软件、网速测试等多种实用资源。 系统未做精简，完整保留系统所有组件。绝对保证原汁原味! 全自动无人值守安装，安装过程无需人工干预。 首次登陆系统帐户为Administrator超级管理员帐户，密码为空，为安全起见，请自己及时 加密。 自动判断笔记本电脑或台式电脑键盘类型，并自动开启台式键盘数字指示灯，笔记本键盘 则为关闭状态。 关于驱动： 由于预集成驱动安装包之后系统部署时间比较长，所以本次系统未集成常规硬件驱动包， 个别硬件可能未安装成功，建议使用如下方法进行安装： 1、使用硬件生产厂商官方提供的驱动光盘或从硬件厂商官方网站下载相关驱动进行安装 品牌机目前大多数都未提供驱动光盘，一般需从对应品牌的官方网站下载。 关于激活 可能会有个别电脑出现未激活的现象，进
下载次数：15716
下载次数：20303
小白系统 Ghost Win8 .1 32位纯净版201511具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：8510
小白系统 Ghost Win8.1 64位专业版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：2304
小白系统 Ghost Win8.1 32位专业版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!
下载次数：2086
小白系统 Ghost Win8.1 64位纯净版201510具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!Windows之家专注于xp、Win7、win8各类系统，致力于做更好用的xp、Win7、win8系统 !一如既往的品质，不欺骗，不夸大!一直在改进，只为做得更好!万千用户的信赖，作者的品质保证!
下载次数：38337
小白系统 Ghost Win8 .1 32位纯净版201510具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有的人性化设计。是电脑城、个人、公司快速装机之首选!拥有此系统，您也可以轻松成为装机高手!Windows之家专注于xp、Win7、win8各类系统，致力于做更好用的xp、Win7、win8系统 !一如既往的品质，不欺骗，不夸大!一直在改进，只为做得更好!万千用户的信赖，作者的品质保证!
下载次数：21062
&&人气:6218
&&人气:3448
&&人气:1585
&&人气:1337
&&人气:1215
&&人气:102121
&&人气:32356
&&人气:15953
&&人气:4166
&&人气:14074
&&人气:6079
&&人气:1380
&&人气:3126
&&人气:1411
&&人气:887
Windows系统之家为大家提供一个绿色的平台 Copyright (C)
版权所有 浙ICP备号-18 相关软件 1.5M/中文/ 8.2M/中文/ 711KB/中文/ 158KB/英文/ 632KB/中文/ 58KB/英文/ 1.4M/英文/ 2.3M/中文/ 211KB/中文/ 8.6M/英文/顶好评:50%踩坏评:50请简要描述您遇到的错误，我们将尽快予以修正。轮坛转帖HTML方式轮坛转帖UBB方式
Windows Installer 4.5 简体中文版& WindowsXP-KB-x86.exe(微软补丁)，在用户安装某些件时会有windows install方面的错误..这时我们就要求安装这个更新..它是专门用来管理和配置软件服务的工具。windows installer是什么？Windows Installer软件安装技术。该技术包括适用于 32 位 Windows操作系统的Windows Installer服务器，以及一个用于存储有关配置和安装信息的新软件包文件格式。Windows Installer不仅仅是一个安装程序，它还是一个可扩展的软件管理系统。Windows Installer管理软件的安装，管理软件组件的添加和删除，监视文件复原，并通过使用回滚来维护基本的灾难恢复。微软Windows Installer作为Win2K/WinXP/WinVista的组件之一，是专门用来管理和配置软件服务的工具。在Win95、Win98、WinMe与WinNT4.0下，作为额外的产品提供，允许用户有效地安装与配置软件产品与应用程序。新的Installer提供给软件产品新的特性，例如使用命令行安装产品、增加了用户的可定制性。Windows Installer 4.5 只是对 Windows Installer 4.0 做了略微更新。Windows Installer 4.0 是在 2006 年 11 月发布的。Windows Installer 4.5 包含新增和改进的功能，解决了 Windows Installer 4.0 中存在的一些问题。所有可以应用到 Windows Installer 4.0、Windows Installer 3.x 和 Windows Installer 2.0 的数据包和更新都在 Windows Installer 4.5 中得到完全支持。&版本：&4.5File Name:WindowsXP-KB-x86.exeredist.txtWindows6.0-KB-ia64.msuWindows6.0-KB-x64.msuWindows6.0-KB-x86.msuWindowsServer2003-KB-ia64.exeWindowsServer2003-KB-x64.exeWindowsServer2003-KB-x86.exe出版日期：File Size:3.2 MB2 KB3.4 MB2.9 MB1.7 MB&支持的操作系统Windows Server 2003, Windows Server 2008, Windows Vista, Windows XPThe Windows Installer 4.5 redistributable can be installed on Windows XP Service Pack 2, Windows XP Service Pack 3, Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2, Windows Vista, Windows Vista Service Pack 1, and Windows Server 2008 in X86, X64 and IA64 flavors.安装说明Download the file that is appropriate for your operating system version and platform.For Windows Vista, Windows Vista Service Pack 1 and Windows Server 2008:&x86 Platform: Windows6.0-KB-x86.ms&x64 Platform: Windows6.0-KB-x64.msuIA64 Platform: Windows6.0-KB-ia64.msuFor Windows XP Service Pack 2 and Windows XP Service Pack 3 (32-bit platforms):&x86 Platform: WindowsXP-KB-x86.exeFor Windows Server 2003 Service Pack 1, Windows Server 2003 Service Pack 2 and Windows XP 64-bit Editions:&x86 Platform: WindowsServer2003-KB-x86.exe&x64 Platform: WindowsServer2003-KB-x64.exeIA64 Platform: WindowsServer2003-KB-ia64.exeFor complete information on installing or upgrading Windows installer, including command line options, please see the Windows Installer Start Page on MSDN.Windows Installer 4.5 中新增和改进的功能：以下新增和改进的功能已在 Windows Installer 4.5 中得到实现。多包事务在多包事务中，您可以通过多个程序包创建一个事务。在多包事务中，链接器用于将程序包动态包含在事务中。如果未按预期安装一个或多个程序包，可以回滚安装。嵌入式 UI 处理程序您可以在 Windows Installer 程序包中嵌入自定义用户界面 (UI) 处理程序。这样可使自定义 UI 易于集成。您还可以通过控制面板中的“添加或删除程序”项调用嵌入式 UI 处理程序。也可以在 Windows Installer 修复过程中调用嵌入式 UI 处理程序。嵌入式链接器您可以使用嵌入式链接器将程序包添加到多包事务中。可以使用嵌入式链接器启用跨多个程序包的安装事件。例如，您可以启用跨多个程序包的“按需安装”事件、修复事件和卸载事件。更新替换项复原此功能允许您更正在替换期间对 FeatureComponent 表所做的更改。在卸载期间共享组件修补复原此功能可确保所有产品均可使用最新版本的组件。在卸载更新程序时执行自定义操作此功能允许更新程序添加或更改自定义操作，以便在卸载更新程序时调用自定义操作。Windows Installer 4.5 中已解决的问题：Windows Installer 4.5 解决了早期版本的 Windows Installer 中存在的以下问题：Windows Installer 服务中缺少 SeBackupPrivilege 用户权限。缺少此权限会阻止执行任何需要此用户权限的自定义操作。在 Windows Vista 中，InstallValidate 操作中一些区分大小写的服务名称比较导致出现不必要的消息：“files in use”（文件正在使用中）。卸载添加了新组件的更新程序后，该组件也会被卸载。即使其他产品正在共享此组件时也不例外。Windows Installer 软件安装技术。该技术包括适用于 32 位 Windows 操作系统的 Windows Installer 服务器，以及一个用于存储有关配置和安装信息的新软件包文件格式。 Windows Installer 不仅仅是一个安装程序，它还是一个可扩展的软件管理系统。Windows Installer 管理软件的安装，管理软件组件的添加和删除，监视文件复原，并通过使用回滚来维护基本的灾难恢复。
安装的时候 360可能会提示，不用理会直接安装就行了,安装完会要求重启。但不用重启也可以使用。 下包包含了 WindowsServer2003-KB-ia64.exe、WindowsServer2003-KB-x64.exe、WindowsXP-KB-x86.exe
Windows Installer 4.5
(x86/x64) 官方简体中文版
下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。超清晰显示WindowsXP字体(ClearType Tuning)
V1.03 汉化绿色版 - 河源下载站
当前位置： →
　　ClearType Tuning就是调整ClearType效果的工具，使用ClearType Tuning可以根据你的显示器将 ClearType调整至最佳效果。ClearType是一种
用来优化液晶显示器文字显示效果的技术，使用 ClearType技术可以让文字显示得平滑而美观。
cleartype设置:启用ClearType用于屏幕字体方法：
1.单击开始，单击控制面板，单击&外观和主题&，然后单击显示。
2.在外观选项卡上，单击效果。
3.单击选中&使用下列方式使屏幕字体的边缘平滑&复选框，然后单击该列表中的 ClearType（清晰）。
微软推出的专用于VS2005代码编辑器的字体，根据介绍，这种字体使用的是微软在下一代操作系统
Vista 中使用的ClearType 技术。
ClearType不是专门的字体，而是一种显示技术，可以称为&超清晰显示技术&，它是专门为液晶显示器用的，可以大大增强所有文字的显示清晰度（包括中文），而且，普通的显示管显示器（阴极射线管显示器）也可以使用。效果大大增强。非常好。
要实现这个效果，不是使用专用的字体文件，而是必须下载一个补丁，开启ClearType功能即可
解压后，复制到X:\windows\system32\；双击后，会在控制面板产生菜单
请点下面链接下载该软件：超清晰显示WindowsXP字体(ClearType Tuning)
V1.03 汉化绿色版
?上一软件：
?下一软件：
& &评论摘要(共 0 条，得分 0 分，平均 0 分)
* 为了达到最快的下载速度，推荐使用或下载本站软件。
* 请一定升级到最新版才能正常解压本站提供的软件!
* 如果您发现下载链接错误，请点击谢谢！
* 站内提供的所有软件包含破解及注册码均是由网上搜集，若侵犯了你的版权利益，通知我们!
* 本站QQ群:
Copyright &
. All Rights ReservedWindowsXP客户端的软件限制策略一
WindowsXP客户端的软件限制策略一
　　使用本模块可以实现下列目标：
　　设计和部署软件限制策略
　　选择正确的规则类型并使用它来标识软件
　　控制软件限制策略使用的检查级别
　　将软件限制策略配置为始终允许管理员运行软件
　　适用范围
　　本模块适用于下列产品和技术：
　　Windows Server 2003 域中的 Windows XP Professional Service Pack （SP） 1 客户端
　　独立的 Windows XP Professional SP1 客户端
　　如何使用本模块
　　此模块详细描述了软件限制策略以及如何使用它们来控制软件在本地计算机上运行的能力。
　　软件限制策略
　　软件限制策略为管理员提供了一套策略驱动机制，用于标识软件并控制该软件在本地计算机上运行的能力。这些策略可以确保环境中运行 Windows XP Professional 的计算机之间不存在已知冲突，并保护计算机免受恶意病毒和特洛伊木马程序的攻击。软件限制策略与 Active Directory 和组策略完全集成。还可以在独立计算机上使用该策略。
　　软件限制策略的工作性质使得此模块在结构上不同于本指南中的其他模块。管理员首先定义允许在环境中的客户端上运行的应用程序集，然后确定该策略将对客户端应用的限制，而不是根据前面模块中的指示性建议来配置组策略的设置选项。
　　软件限制策略最初包括不受限设置和不允许设置的默认安全级别，以及为组策略对象 （GPO） 定义的规则。既可以对整个域应用该策略，也可以对环境中的本地计算机或用户应用该策略。软件限制策略提供了很多用于标识软件的方法，以及一个基于策略的基础结构，以强制实施有关已标识软件运行方式的规则。用户在运行软件程序时，必须遵守环境中的管理员在软件限制策略中建立的规则。
　　可以使用软件限制策略执行下列操作：
　　控制哪些软件可以在环境中的客户端上运行。
　　限制用户对多用户计算机上的特定文件的访问。
　　确定可以向客户端添加受信任的出版商的用户。
　　定义策略是影响客户端上的所有用户还是用户子集。
　　禁止可执行文件在本地计算机、OU、站点或域上运行。
　　软件限制策略体系结构
　　软件限制策略体系结构提供了下列强大功能：
　　基于域或本地计算机的策略实施。管理员创建该策略，然后定义哪些应用程序是受信任的应用程序，哪些不是受信任的应用程序。该策略在运行时强制实施，用户不会收到允许其选择是否运行可执行文件的提示。
　　应用范围并不仅局限于可执行文件的策略。软件的构成尚无明确定义。该策略可以控制 Microsoft Visual BasicScripting Edition （VBScript）、Microsoft JScript以及其他脚本语言。它还与 Windows Installer 功能集成在一起，以控制可以在客户端上安装哪些程序包。此功能包含一个应用程序编程接口 （API），用于协调策略运行时与其他运行时。
　　可缩放的策略。该策略在拥有多种计算机类型和应用程序的大型企业中必须具有可管理性，但同时它还必须在单独的环境中运行。软件限制策略利用 Active Directory 和组策略实现可管理性。该策略存储在 GPO 中。还可以通过将 GPO 存储为本地计算机策略对象，在单独的非域联接环境中使用此策略功能。
　　灵活策略。管理员可以灵活地禁止未授权脚本的运行，并可调整 Microsoft ActiveX控件或锁定客户端。
　　启用严格加密以标识软件的策略。该策略可以使用哈希、证书或签名标识软件。
　　实现软件限制策略体系结构的过程包括三个阶段：
　　1.管理员或委托机构使用组策略 Microsoft 管理控制台 （MMC） 管理单元为 Active Directory 容器站点、域或 OU 创建策略。Microsoft 建议为软件限制策略创建单独的 GPO.
　　注意：要为本地独立计算机新建软件限制策略，您必须是本地计算机中 Administrators 组的成员。要配置这些设置，请单击“Windows 设置”、“安全设置”，然后单击“软件限制策略”。
　　2.计算机级策略在启动时下载并生效。用户策略在用户登录到系统或域时生效。要更新策略，请使用 gpupdate.exe /force 命令访问该策略。
　　3.当用户启动程序或脚本、操作系统或脚本主机时，该策略将根据强制实施的优先规则来确定它是否可以运行。
　　不受限或不允许设置
　　软件限制策略由两部分组成：
　　用于确定哪些程序可以运行的默认规则。
　　默认规则的例外清单。
　　可以将用于标识软件的默认规则设置为“不受限的”或“不允许的”（实际上是指运行还是不运行）。
　　将默认规则设置为“不受限的”允许管理员定义例外内容，或定义一组不允许运行的程序。在具有松散管理客户端的环境中请使用“不受限的”默认设置。例如，可以禁止用户安装将与现有程序冲突的程序，方法是创建一个规则来阻止该程序运行。
　　一种更安全的方法是将默认规则设置为“不允许的”，然后只允许特定的程序集运行。在“不允许的”默认设置下，管理员必须为每个应用程序定义所有规则，并确保用户在其计算机上拥有正确的安全设置，以便访问允许他们运行的应用程序。“不允许的”默认设置是确保 Windows XP 客户端安全的首选默认设置。
　　标识软件的四个规则
　　软件限制策略中的规则标识一个或多个应用程序，以指定是否允许它们运行。创建规则主要包括标识应用程序，然后将其标识为“不允许的”默认设置的例外。每个规则都可以包含用于描述其用途的注释。Windows XP 中的内置实施引擎首先在软件限制策略中查询规则，然后才允许程序运行。
　　软件限制策略使用下列四个规则来标识软件：
　　哈希规则 - 使用可执行文件的加密指印。
　　证书规则 - 使用软件发布者为 .exe 文件提供的数字签名证书。
　　路径规则 - 使用 .exe 文件位置的本地路径、通用命名约定 （UNC） 路径或注册表路径。
　　区域规则 - 使用可执行文件源自的 Internet 区域（如果该文件是使用 Microsoft Internet Explorer 下载的）。
　　哈希规则
　　哈希是唯一标识软件程序或可执行文件（即使该程序或可执行文件已被移动或重命名）的指印。这样，管理员可以使用哈希来跟踪他（或她）不希望用户运行的特定版本的可执行文件或程序。如果程序在安全或隐私方面存在漏洞，或者可能会破坏系统的稳定性，则可以使用哈希规则。
　　使用哈希规则，软件程序始终具有唯一可标识性，因为哈希规则匹配基于涉及文件内容的加密计算。唯一受哈希规则影响的文件类型是在“软件限制策略”的详细信息窗格中“指派的文件类型”部分列出的那些文件类型。
　　哈希规则比较适合于静态环境。如果客户端中的软件经常升级，则应在每个程序更新后将哈希重新应用于其可执行文件。哈希规则非常适用于未向其相应程序的可执行文件应用更改或升级的环境。
　　哈希规则由下列三个数据段组成，并以冒号分隔：
　　MD5 或 SHA-1 哈希值。
　　文件长度。
　　哈希算法 ID 编号。
　　数字签名文件使用签名中包含的哈希值（可能是 MD5 或 SHA-1）。非数字签名的可执行文件使用 MD5 哈希值。
　　哈希规则的格式如下所示：
　　[MD5 或 SHA1 哈希值]：[文件长度]：[哈希算法 ID]
　　以下哈希规则示例用于内容与 MD5 哈希值（由哈希算法标识符 32771 表示）和哈希算法 7bc04acc0dd724c3b049 相匹配的 126 个字节长的文件：
　　7bc04acc0dd724c3b049：126：32771
　　管理员要限制或允许的每个文件都需要包含一个哈希规则。软件更新后，由于原始可执行文件的哈希值通常已被覆盖，因此管理员必须为每个应用程序新建一个哈希规则。执行下列步骤将哈希规则应用于现有的可执行文件。
　　要将哈希规则应用于现有的可执行文件，请执行下列操作：
　　1.在组策略对象编辑器工具栏上，单击“Windows 设置”、“安全设置”、“软件限制策略”，然后右键单击“其他规则”。
　　2.单击快捷菜单上的“新散列规则”。
　　　　图 6.1
　　“新散列规则”对话框
　　3.单击“浏览”选择要哈希的文件。本例中的可执行文件为 Excel.exe.新文件哈希值显示在“文件哈希：”框中。应用程序版本显示在“文件信息：”框中。
　　4.选择要用于此规则的安全级别默认设置。可供选择的选项包括：
　　不允许的
　　不受限的
　　证书规则
　　证书规则指定代码签名软件发布者的证书。例如，管理员可能需要所有脚本和 ActiveX 控件的签名证书。符合证书规则的允许来源包括：
　　商业证书颁发机构 （CA），如 VeriSign.
　　Windows 2000 或 Windows Server 2003公钥基础结构 （PKI）。
　　自签名证书。
　　证书规则是一种非常有效的标识软件的方法，因为它使用已签名文件的签名中包含的已签名哈希来匹配文件，而不管文件的名称或位置如何。要创建证书规则的例外，可以使用哈希规则对其进行标识。
　　启用证书规则
　　证书规则在默认情况下不启用。可以执行下列步骤来启用证书规则。
　　要启用证书规则，请执行下列操作：
　　1.在组策略对象编辑器中打开 GPO.
　　2.在控制台树中，单击“安全选项”。
　　3.在详细信息窗格中，双击“系统设置： 为软件限制策略对 Windows 可执行文件使用证书规则”。
　　4.单击“启用”以启用证书规则。
　　大多数商业 Web 站点的软件代码都由商业 CA 进行签名。这些证书通常在一到几年内有效。使用证书规则时，应注意证书的有效期。可以与软件发布者联系，以获取有关他们所发行证书的有效期的详细信息。从商务 CA 收到证书时，可以将其导出到文件中，以创建证书规则。可以执行下列步骤来导出证书。
　　要导出证书，请执行下列操作：
　　1.选择要颁发证书的受信任发布者。本例中的证书发布者为 Microsoft MSN。
　　　　图 6.2
　　“安全设置警告”对话框显示了受信任的出版商
　　2.单击“详细信息”选项卡。
　　注意：将此证书复制到文件，然后使用它创建证书规则。
　　　　图 6.3
　　“证书”对话框的“详细信息”选项卡
　　3.随即将显示“证书导出向导”欢迎页面。单击“下一步”继续操作。
　　　　图 6.4
　　“证书导出向导”欢迎页面
　　4.在“导出文件格式”页面上，选择“DER 编码二进制 X.509（。CER）”，然后单击“下一步”创建扩展名为 （。cer） 的证书文件。
　　　　图 6.5“证书导出向导”的“导出文件格式”页面显示了选定的编码方法
　　5.在“要导出的文件”页面上，指定描述性的证书规则文件名。该证书将导出到 Windows XP 中的 Certificate Directory.
　　　　图 6.6“证书导出向导”的“要导出的文件”页面显示了文件名示例
　　6.随即将显示“正在完成证书导出向导”页面，其中包含一个显示证书文件的指定设置的列表。检查这些设置，然后单击“完成”以导出该文件。
　　　　图 6.7
　　“正在完成证书导出向导”页面显示了指定设置
　　现在可以使用此文件创建证书规则。
　　　　图 6.8
　　“新建证书”对话框显示了指定设置
　　路径规则
　　路径规则指定程序的文件夹路径或完全限定路径。当路径规则指定文件夹时，它将匹配该文件夹中包含的任何程序以及相关子文件夹中包含的任何程序。路径规则既支持本地路径也支持 UNC 路径。
　　管理员必须在路径规则中定义用于启动特定应用程序的所有目录。例如，如果管理员在桌面上创建了一个用于启动应用程序的快捷方式，则在路径规则中，用户必须能够同时访问可执行文件路径和快捷方式路径才能运行该应用程序。试图仅使用这两个路径之一来运行应用程序将触发“Software Restricted”警告。
　　许多应用程序使用 %ProgramFiles% 变量将文件安装在运行 Windows XP Professional 的计算机硬盘上。如果将该变量设置为不同驱动器上的其他目录，某些应用程序仍会将文件复制到原来的 C：\Program Files 子目录中。因此，最好将路径规则定义到默认目录位置。
　　在路径规则中使用环境变量
　　可以将路径规则定义为使用环境变量。由于路径规则在客户端环境中进行评估，因此管理员可以借助环境变量使规则适合于特定用户的环境。以下两个示例显示了将环境变量应用于路径规则的实例。
　　“%UserProfile% 匹配 C：\Documents and Settings\User 以及该目录下的所有子文件夹。
　　“%ProgramFiles%\Application 匹配 C：\Program Files\Application 以及该目录下的所有子文件夹。
　　注意：环境变量不受访问控制列表 （ACL） 的保护。环境变量有两种类型：User 和 System.能够启动命令提示的用户可以将 User 环境变量重新定义到不同的路径。只有 Administrators 组中的用户可以更改 System 环境变量。
　　以下是 Windows XP Professional 中默认环境变量的当前列表：
&&&主编推荐
H3C认证Java认证Oracle认证
基础英语软考英语项目管理英语职场英语
.NETPowerBuilderWeb开发游戏开发Perl
二级模拟试题一级模拟试题一级考试经验四级考试资料
港口与航道工程建设工程法规及相关知识建设工程经济考试大纲矿业工程市政公用工程通信与广电工程
操作系统汇编语言计算机系统结构人工智能数据库系统微机与接口
软件测试软件外包系统分析与建模敏捷开发
法律法规历年试题软考英语网络管理员系统架构设计师信息系统监理师
高级通信工程师考试大纲设备环境综合能力
路由技术网络存储无线网络网络设备
CPMP考试prince2认证项目范围管理项目配置管理项目管理案例项目经理项目干系人管理
Powerpoint教程WPS教程
电子政务客户关系管理首席信息官办公自动化大数据
职称考试题目
就业指导签约违约职业测评
招生信息考研政治
网络安全安全设置工具使用手机安全
3DMax教程Flash教程CorelDraw教程Director教程
Dreamwaver教程HTML教程网站策划网站运营Frontpage教程
生物识别传感器物联网传输层物联网前沿技术物联网案例分析
互联网电信IT业界IT生活
Java核心技术J2ME教程
Linux系统管理Linux编程Linux安全AIX教程
Windows系统管理Windows教程Windows网络管理Windows故障
组织运营财务资本
视频播放文件压缩杀毒软件输入法微博
数据库开发Sybase数据库Informix数据库
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&&&湘教QS2-164&&增值电信业务经营许可证湘B2-