设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行

由于我们是第一次配置，所以选择创建一个新的证书。用默认的站点名称和加密位长设置就可以了。颁发成功以后我们在颁发的证书里找到刚才颁发的证书，双击其属性栏目然后在详细信息里选择将证书复制到文件。我们需要把证书导出到一个文件，这里我们把证书导出到c: sql.cer这个文件里。重新回到IIS的WEB管理界面里重新选择证书申请，这个时候出来的

为了提高IIS的安全性，微软提供了两 个工具：IIS Lockdown和 URLScan，其中IIS Lockdown 2.1包含了URLScan。IIS Lockdown 2.1具有如下功能： ⑴ 禁用或者删除不必要的IIS服务和组件。 ⑵ 修改默认配置，提高系统文件和Web内容目录 的安 全性。 ⑶ 用URLScan来过滤HTTP请求。 一、注意事项 IIS Lockdown会改变IIS的运行

由于NT系统的易维护性，越来越多的中小企业在自己的网站上和内部办公管理系统上采用它，而且很多都是用默认的IIS来做WEB服务器使用。当然不能否认近来威胁NT系统的几个漏洞都是由于IIS配置不当造成的，而且可以预见，未来IIS还会被发现很多新的漏洞和安全问题，但只要我们做好合理的安全配置，还是可以避免很多安全隐患的。

电子邮件是企业员工日常联络最普遍的方式，但是很多不怀好意的人一直都在打着电子邮件的主意。使用种种方法，截取用户的邮件是他们常用的做法。因此，我们需要对邮件进行加密。而说到邮件加密，方法很多，但目前公认的、安全性最高的还是通过数字证书对邮件进行数字签名，也是目前比较流行的做法。一、什么是数字签名

在上篇介绍了如何在VISTA系统中设置无线网络基本参数并连接相应的无线网络，不过细心的读者就会看到上篇文章中提到的无线网络是没有任何安全保护措施的，也就是说无线网络传输的数据是没有经过任何加密的，任何一个人都可以不用认证的连接该网络并访问该无线网络中的设备。

企业网络应用的深入，业务范围的拓展，必定会对网络安全有更高的要求。除了传统的在服务器端安装防病毒软件、进行相关安全设置调整外，另一种行之有效的办法就是使用硬件防火墙。那么，作为初次接触硬件防火墙的用户来说，硬件防火墙具有何种特点？具体又该如何选购呢？相信本文可以给这部分用户一个较好的参考和指引。