軟件限制策略中的 "路徑規則" 不允許的,
是指在 這個路徑中的程序都 不准運行!
這就限制了 :
通常電腦中病毒, 都是通過上網感染病毒的 -> 病毒/惡意軟件通過 **"瀏覽器漏洞" **下載病毒程序, 放在瀏覽器的緩存中(ie就是temporary internet files)目錄中, 然后拷貝到
敏感位置: c:/windows. program files. /windows/system32等等. 然后安裝運行...
臨時文件的壞處:
-
爭奪c盤空間
-
由於臨時文件的存在, 使cpan在寫數據的時候, 產生更多的碎片
-
病毒軟件有了寄生空間的機會
＋ 保存了用戶的搜索關鍵詞, 打開的文件等敏感嘻嘻, 給病毒/惡意軟件/流氓軟件等進行追蹤/ 竊取用戶信息等提供了機會... -
臨時文件不會自動清除!!
Windows或應用程序在運行時通常都會產生臨時文件，雖然部分臨時文件在Windows或應用程序正常退出時會被自動刪除，
所以應該及時的 手動進行 清理臨時文件.
在windowsXP的系統盤里一共有三個臨時文件夾：
1．系統臨時文件夾
系統臨時文件夾的路徑：C:\Windows\Temp 此文件夾是Windows系統用來轉儲臨時文件的地方。一般地，使用者多是系統服務類型的軟件(如，Exchange Server)。因此，此文件夾里的文件是很少的。
2．用戶帳戶臨時文件夾
計算機用戶帳戶臨時文件夾：C:\Documents and Settings\用戶名（一般為Administrator）\Local Settings\Temp目錄下（默認為隱藏目錄）
此文件夾是用戶應用的軟件（如，winword）轉儲臨時文件的地方，目的在於臨時調用與寫入。
3.IE臨時文件夾
IE臨時文件夾：C:\Documents and Settings\用戶名\Local Settings\Temporary Internet Files（默認為隱藏目錄） 你也可以通過這個操作查看：打開IE---工具---internet選項---常規---設置。IE臨時文件夾里存放着我們最近瀏覽過的網頁的內容。
好了，知道了臨時文件夾所在的目錄，我們就可以控制它了，
選擇我的電腦→控制面板→管理工具→本地安全策略→軟件限制策略→其它規則，右側區域將顯示規則內容(里面的幾條規則千萬不能動，否則可能導致系統崩潰)。
點右鍵新建 “新路徑規則”，在“新路徑規則”對話框的路徑文本框中輸入C:\Documents and Settings*\Local Settings\，(包括temp和temporary internet files等等）
安全級別設置為“不允許的”然后單擊“確定”。
用同樣方法。再新建“新路徑規則”，輸入C:\Windows\Temp，安全級別設置為“不允許的”，再單擊“確定”。這樣臨時文件就會大大減少，相應的病毒也就被關到門外了
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
我們在使用計算機的時候會產生很多的臨時文件，這些臨時文件不會自己消失掉，只會在硬盤中日積月累，最后你會發現不知不覺中你的系統盤越來越少了，且這些系統臨時文件會記錄你的上網記錄等等，那么我們該怎么處理這些臨時文件呢?又該到哪里去清理呢?下面小編就為你解答這個問題。
當你瀏覽網頁，編輯文件，或上qq聊天，在不知不覺中會產生大量的臨時文件，這些文件就象影子一樣跟着你，記錄着你的行蹤，可你還被蒙在骨里一無所知，直到有一天電腦出現“磁盤空間不夠”的問題，可能你會問，並沒有在c盤安裝或者拷貝文件，怎么空間越來越少，甚至提示磁盤空間不足。這是什么原因呢?原來都是臨時文件惹的禍。
Windows或應用程序在運行時通常都會產生臨時文件，雖然部分臨時文件在Windows或應用程序正常退出時會被自動刪除，但由於Windows的不穩定，或者是因為程序功能的不完善，經常會有臨時文件成為“漏網之魚”。這樣，隨着時間的推移，臨時文件逐漸堆積，占用的都是系統盤，以至於出現跟系統文件爭地盤的情況， 還會在C盤中產生大量的碎片，影響系統的運行速度。臨時文件中留有我們使用電腦的記錄 ，一不小心還可能會暴露隱私。所以需要及時清理。
Windows將機器產生的臨時文件都放入臨時文件夾中，臨時文件夾中的文件不但占用系統資源，往往還是病毒葳身之處，臨時文件夾的內容是可刪除的，我們可以來個大小通吃，在開始菜單的運行窗口，輸入%temp%，然后點確定，在打開的窗口中可以看到很多的臨時文件，按下Ctra+A，選中所有文件，然后通通刪除掉，有些正在使用的文件是無法刪除的，重啟后再刪除。
在cmd中執行set 就可以查看系統變量, 要引用系統變量 , 在變量名的前后加% 百分號
那么能不能在臨時文件沒產生之前就杜絕它呢，這樣讓病毒沒地兒住，它不就沒活路了嗎? 答案是肯定的，我們先來具體分析臨時文件夾都在什么目錄下。
在windowsXP的系統盤里一共有三個臨時文件夾：
1.系統臨時文件夾
系統臨時文件夾的路徑：C:\Windows\Temp 此文件夾是Windows系統用來轉儲臨時文件的地方。一般地，使用者多是系統服務類型的軟件(如，Exchange Server)。因此，此文件夾里的文件是很少的。
2.用戶帳戶臨時文件夾
計算機用戶帳戶臨時文件夾：C:\Documents and Settings\用戶名(一般為Administrator)\Local Settings\Temp目錄下(默認為隱藏目錄)Windows 9x默認路徑C:\Windows\Temp，Windows 2000\XP\2003默認路徑C:\Documents and Settings\當前用戶名\Local Settings\temp\。此文件夾是用戶應用的軟件(如，winword)轉儲臨時文件的地方，目的在於臨時調用與寫入。
3.IE臨時文件夾
IE臨時文件夾：C:\Documents and Settings\用戶名\Local Settings\Temporary Internet Files(默認為隱藏目錄) 你也可以通過這個操作查看：打開IE---工具---internet選項---常規---設置。IE臨時文件夾里存放着我們最近瀏覽過的網頁的內容。
好了，知道了臨時文件夾所在的目錄，我們就可以控制它了，選擇我的電腦→控制面板→管理工具→本地安全策略→軟件限制策略→其它規則，右側區域將顯示規則內容(里面的幾條規則千萬不能動，否則可能導致系統崩潰)。點右鍵新建 “新路徑規則”，在“新路徑規則”對話框的路徑文本框中輸入C:\Documents and Settings*\Local Settings\，安全級別設置為“不允許的”然后單擊“確定”。 用同樣方法。再新建“新路徑規則”，輸入C:\Windows\Temp，安全級別設置為“不允許的”，再單擊“確定”。這樣臨時文件就會大大減少，相應的病毒也就被關到門外了。