利用gpedit.msc(組策略)禁止指定目錄執行某些文件。
操作步驟:
gpedit.msc---計算機配置---windows 設置---安全設置↓---軟件限制策略(如果旁邊沒有，點右鍵創建一個策略)---其他規則---右
鍵新建一個路徑規則
如圖:
這樣d:\wwwroot\目錄就無法執行任何exe.bat.com文件了。
即使是system都無法執行，
c:\windows\temp\是臨時文件夾。 很多的cmd或溢出利器都傳到這個目錄，可以限制它的執行權限。
可以給他加一個規則。讓c:\windows\temp\無執行權限。
注意：未經測試，也許對aspx的webshell無效，但是可以阻止asp調用exe，php暫未測試。
