implementing-anti-ransomware-group-policy - 基于组策略的Windows勒索软件防御
配置Windows组策略以防止勒索软件执行和传播
标签
更新于: 2026-05-28能力
典型输入
典型输出
该技能可以做什么
- 配置AppLocker规则
- 启用受控文件夹访问
- 启用攻击面减少规则
- 禁用SMBv1
- 限制远程桌面
- 禁用远程WMI
- 禁用自动播放
- 限制PowerShell远程管理
- 配置网络保护
- 禁用Application Identity服务
- 阻止可执行文件路径
输入
- Active Directory环境
- 组策略创建者所有者权限
- Windows 10/11企业版或教育版
- Microsoft Defender防病毒软件
- 组策略管理控制台
- 测试组织单元
输出
- 配置的AppLocker规则
- 启用的受控文件夹访问
- 启用的攻击面减少规则
- 配置的软件限制策略
- 配置的网络保护设置
- 配置的系统服务
- 禁用的SMBv1
- 限制的远程桌面
- 禁用的远程WMI
- 禁用的自动播放
- 组策略合规性审核结果
要求
- Windows Server 2016+
- Windows 10/11企业版或教育版
- Microsoft Defender防病毒软件
- Python 3.8+
- 组策略管理控制台
- 域管理员权限