GP应用一例：用策略来封掉万恶滴QQ

DOIT博客,U6UWPTvnB

这是一篇写了好久好久好久好久滴东东了～当时拿QQ作案例无非想让人家一看就能引起兴趣，结果反倒被人破口大骂。问题是，如果是真的在技术上存在疑问，倒也罢了，但很多都是不懂装懂的瞎骂，伤透鸟哦～～DOIT博客G;gRI ox

(BA+{^H'M;K)G0以往关于这个问题是仁者见仁智者见智，解决的方法无非封端口、封服务器列表、禁止用户安装之类，事实上这样做未必就禁得了，反而配置起来的工作量十分地大。
&|4]/}};|"Q(wu0DOIT博客{0gL%d1sFj/}[
如果企业使用了域环境，只需要使用组策略中的软件限制策略便可以解决这个问题，解决方法如下：DOIT博客0k6QgP6pj

9Z
S4v&ncV|H0打开安全策略，点击“软安全策略”，由于默认它是未启用，因此右键单击，选择“创建软件限制策略”，如下图所示：DOIT博客@%_f8^r;X

j/LAY4B*^6S.}g0

m.\$q w?:\ I^0

,P)s2Uq;UO[Cu#X0选择“其他规则”---->“新建哈希规则”，如图：DOIT博客g@+m"l)XLF y;g

DOIT博客 Q3ZM9zPb G&x6q2q(G

;}He2l~0DOIT博客I&O;g'Xa U/Zq

选取QQ执行文件：DOIT博客9R]+X
],O c&_

DOIT博客6z/S Q0cNv6Y"WUN

DOIT博客oaE @OWt\

DOIT博客$\7`"sQ~9D

强制更新策略：

:]!_^+I&Pe.K4c&k0

^)b;]h'V)V [.?0DOIT博客8H["I D3]Xvm.i

策略生效时的效果图：

*G8`,KN;y(_W$o0

`4cw LD*P0改QQ名称？8好意思，这是木有用滴，程序的哈希值是一样滴，它一样要被限制，呵呵：

:F;A3S?([o?
L9H0DOIT博客!^5d&^P'@3Re_

N+[PEkl$i"qm0Windows服务器中组策略的功能很强大，能够让你完成很多平时想不到的任务，只要看你是否能想得到，关于QQ的禁用这只是简单的介绍一下，思路大致如此，当然情况也不是这么简单，比如不同版本等。

x0A%Za)B0

z7R Q
i;dc0偶非常郁闷滴是，为啥总有人抓住QQ这个东东不放，舍本求末，非要较“QQ不可能被完全禁掉”这个真。偶也曾经被责问到火冒三丈，直接回复：你T.M.D要是真想禁掉QQ，直接激活“禁用”，然后一个一个加你想要启用的软件T.M.D不就完了嘛！！！！！！唉，人逼急了啥话都说得出来呀……DOIT博客6`)KP2~V

c!Qe~A8c0附：DOIT博客9o5J}KF+~
哈希规则在部分系统上称为散列规则.
"p!vNu,m8j5NZ0网内机器如果太多,一台一台的设置太累.DOIT博客1O:P9p'BQ'z
SERVER2003平台与XP结合可以做到域策略进行控制.
[{`)yR1_/F0如果同时与ISA进行限制那更好.
Pi&Q9e_.l,G3T02000系统无法用域策略进行控制.DOIT博客*^#u#l/Bh[MS