09、组策略之软件分发（06）

利用组策略实现网络安全

1.软件限制策略：路径规则+哈希规则 -》禁用qq或winrar
2.ipsec安全策略,实现不允许连接某服务器（192.168.2.3）的网站
3.优化系统服务
危险：Telnet 、Task Scheduler、Remote Registry、Messenger
可以停止：ClipBook ，Print Spooler（无打印机），Wired AutoConfig，

gpmc的使用

1.软件限制策略：路径规则+哈希规则 -》禁用qq或winrar

2.ipsec安全策略,实现不允许连接某服务器（192.168.2.3）的网站

3.优化系统服务危险：Telnet 、Task Scheduler、Remote Registry、Messenger可以停止：ClipBook ，Print Spooler（无打印机），Wired AutoConfig，