如果将某个路径的软件限制策略设定为“不允许”，是否可以杜绝感染病毒？

q2FVPw

1.exe文件是已经不可执行了，但其他的各种类型文件是否可以执行？
2.如果是将压缩包放入限制目录解压，可以被抓住漏洞运行吗？
简单来说，就是将其作为不设密码的网络共享文件夹用于资料传输，有风险吗？

wapjltyhm

正常来说是不可以了吧

lsl22345

楼主的意思是建一个共享资料夹，为了防止共享主机感染病毒吗？
好像不在主机上运行共享资料夹内的文件是不会有问题吧
设置了路径不可执行是加了道保险。
安装杀毒软件对文件夹重点监控。

ggshxjn

做网络文件共享的话没有风险啊，本机做好防护就可以了。

ceciliaaii

治标不治本

Lazycat1024

像jar这种应该可以运行吧，毕竟java主程序不会在这个目录
你不手动打开不会自动启动的，放心

q2FVPw

lsl22345 发表于 2024-3-20 08:21
楼主的意思是建一个共享资料夹，为了防止共享主机感染病毒吗？
好像不在主机上运行共享资料夹内的文件是不 ...

谢谢回复，安装有杀毒软件，担心的是会不会有攻击手段是自运行

jinsuo12138

当你将某个路径的软件限制策略设定为“不允许”时，这意味着你限制了在该路径下运行的软件。这可以帮助防止恶意软件感染，但需要注意以下几点：

文件类型限制：如果你只禁止了.exe文件，其他类型的文件（如文档、图像、压缩包等）仍然可以被执行。因此，即使1.exe不可执行，其他文件类型仍可能携带恶意代码。
压缩包解压：如果你将压缩包放入限制目录并解压缩，其中的文件将被解压到该目录。如果这些文件是恶意软件，它们可以在解压后被执行。因此，压缩包的解压操作可能存在风险。
网络共享文件夹：将文件夹设置为不设密码的网络共享文件夹用于资料传输是方便的，但也存在潜在风险。如果你不限制文件类型或执行权限，任何人都可以上传文件到该共享文件夹，包括恶意软件。建议你采取以下措施来减少风险：
限制文件类型：除了.exe文件外，考虑限制其他可执行文件类型，如.bat、.cmd、.vbs等。
密码保护共享文件夹：添加访问密码，以便只有授权用户可以上传和下载文件。
定期检查文件：定期检查共享文件夹中的文件，确保没有恶意软件。
总之，虽然软件限制策略可以帮助减少恶意软件感染的风险，但仍需要综合考虑其他因素，如文件类型、解压操作和共享设置，以确保安全性