Lockdown是一款防御惡意軟件、勒索軟件的工具，通過(guò)限制策略來(lái)防止程序意外運(yùn)行，保護(hù)用戶文件的安全。用戶開(kāi)啟軟件后會(huì)將整個(gè)文件系統(tǒng)列入黑名單，只有白名單上的程序允許運(yùn)行。并且更進(jìn)一步，除了限制可執(zhí)行文件之外，還限制DLL和其他代碼庫(kù)。

使用說(shuō)明

啟用鎖定后，默認(rèn)情況下，除白名單位置外，不會(huì)運(yùn)行任何可執(zhí)行文件。啟用 Lockdown 后，會(huì)自動(dòng)將 Windows 目錄（和所有子目錄）以及 Program Files、Lockdown 目錄本身和所有快捷方式都列入白名單，并允許運(yùn)行所有快捷方式（盡管快捷方式另一端的文件將受到 SRP 規(guī)則的約束） .) 默認(rèn)情況下，鎖定不會(huì)將您的下載文件夾或桌面列入白名單。

警告：  刪除默認(rèn)規(guī)則可能會(huì)導(dǎo)致 WINDOWS 無(wú)法使用。

警告：  刪除默認(rèn)規(guī)則可能會(huì)導(dǎo)致 WINDOWS 無(wú)法使用。

警告：  刪除默認(rèn)規(guī)則可能會(huì)導(dǎo)致 WINDOWS 無(wú)法使用。

話雖如此，如果您準(zhǔn)備為這篇 Microsoft 文章底部列出的最少文件添加白名單規(guī)則，則可以刪除默認(rèn)規(guī)則。

某些應(yīng)用程序需要禁用鎖定才能正常運(yùn)行（或者它們的程序路徑必須被列入白名單。）任何使用非標(biāo)準(zhǔn)位置作為其可執(zhí)行文件的應(yīng)用程序都會(huì)發(fā)生這種情況，例如 %appdata% 中的任何位置。

應(yīng)用鎖定設(shè)置（啟用/禁用或添加/刪除白名單或黑名單項(xiàng)目）后，您必須注銷或重新啟動(dòng)PC才能使策略生效；這是由于組策略的工作方式。

鎖定具有以下用于靜默使用的命令行參數(shù)：

/使能夠

/禁用

/whitelist=[item]     — 添加一個(gè)項(xiàng)目到白名單

/-whitelist=[item]     — 從白名單中刪除一個(gè)項(xiàng)目

/blacklist=[item]     — 從黑名單中添加一個(gè)項(xiàng)目

/-blacklist=[item]     — 從黑名單中刪除一個(gè)項(xiàng)目

/ImportWhitelist=[path\file]     — 從導(dǎo)出的文件中導(dǎo)入白名單。

/ImportBlacklist=[path\file]     — 從導(dǎo)出的文件中導(dǎo)入黑名單。

/ExportWhitelist=[path\file]     — 將當(dāng)前白名單導(dǎo)出到文件。

/ExportBlacklist=[path\file]     — 將當(dāng)前黑名單導(dǎo)出到文件。

gpupdate  — 相當(dāng)于運(yùn)行 Windows 命令gpupdate /force /wait:0因?yàn)樗糜谒⑿陆M策略，但是如上所述，由于 Windows 操作它的方式，您可能需要注銷或重新啟動(dòng)才能應(yīng)用更改充分。

命令行參數(shù)可以應(yīng)用并堆疊在一個(gè)命令行上，如下所示：

Lockdown.exe /enable /blacklist=syskey.exe /blacklist=vssadmin.exe /whitelist=%appdata%\ACME /gpupdate

Lockdown 可以部署為單個(gè) .exe 文件以供命令行使用，但是圖形用戶界面模式需要包含的Lockdown Resources目錄。