GP应用一例：用策略来封掉万恶滴QQ

DOIT博客?@I3[)E'F

这是一篇写了好久好久好久好久滴东东了～当时拿QQ作案例无非想让人家一看就能引起兴趣，结果反倒被人破口大骂。问题是，如果是真的在技术上存在疑问，倒也罢了，但很多都是不懂装懂的瞎骂，伤透鸟哦～～

5l OfK {B mv0

'w;Kj'l%v?a2xf+P0以往关于这个问题是仁者见仁智者见智，解决的方法无非封端口、封服务器列表、禁止用户安装之类，事实上这样做未必就禁得了，反而配置起来的工作量十分地大。DOIT博客+|}'?1xE/s\

s5OV9CSDH0如果企业使用了域环境，只需要使用组策略中的软件限制策略便可以解决这个问题，解决方法如下：DOIT博客w1H?zd?k%rh5?8@
r
DOIT博客'~@,y3L q%T
打开安全策略，点击“软安全策略”，由于默认它是未启用，因此右键单击，选择“创建软件限制策略”，如下图所示：DOIT博客#t8@B
SH

:`5?Pp2l:H\Q'x ou0DOIT博客ioRg#~"B:?

-OjGN&V0选择“其他规则”---->“新建哈希规则”，如图：DOIT博客hUR].Q.f%xe

+E S'jE!D`8]R0

4m,|@tSt0DOIT博客)Go,oa_8iX/`

选取QQ执行文件：

#V { `7lAa%cy6C0DOIT博客{1X9kpv!K

DOIT博客Y9lNz$b:d&B)|)G

+I@2a;b+_Bv2{d0强制更新策略：

"I2W)g(P0M'R0DOIT博客1e5YC^
y*m%I

DOIT博客4R'_crS;|7zK
C6Un

策略生效时的效果图：

F.@6_ jbv#d7YU0xN0

G$mb7p,`0改QQ名称？8好意思，这是木有用滴，程序的哈希值是一样滴，它一样要被限制，呵呵：

/dcQu?'I0

2e!rYm1C4l3z0

+T8k5SDP0Windows服务器中组策略的功能很强大，能够让你完成很多平时想不到的任务，只要看你是否能想得到，关于QQ的禁用这只是简单的介绍一下，思路大致如此，当然情况也不是这么简单，比如不同版本等。DOIT博客:u"sbN}n3Q$m9W;[

DOIT博客r |#UI5q;i

偶非常郁闷滴是，为啥总有人抓住QQ这个东东不放，舍本求末，非要较“QQ不可能被完全禁掉”这个真。偶也曾经被责问到火冒三丈，直接回复：你T.M.D要是真想禁掉QQ，直接激活“禁用”，然后一个一个加你想要启用的软件T.M.D不就完了嘛！！！！！！唉，人逼急了啥话都说得出来呀……

s.LVJ&zG0DOIT博客 [f&N:Y6_.z.E3v+rd

附：DOIT博客d&A^K#^
哈希规则在部分系统上称为散列规则.
;r n7K${4_e!N0网内机器如果太多,一台一台的设置太累.
As/`
yP8[!P0SERVER2003平台与XP结合可以做到域策略进行控制.
"k5W#dWI(}0如果同时与ISA进行限制那更好.
^X2m0g0??,k7nW02000系统无法用域策略进行控制.DOIT博客s4EO(mF5k;@qx4B$T I