Simple Software-restriction Policy:控制可以从中运行程序的文件夹。-开源

软件策略是对Microsoft Windows恶意软件保护的有力补充。 特别是，它比传统的安全方法更有效地抵御勒索软件。 如果您知道Linux的“执行权限”位，那么您将了解它的用途。 操作模式有所不同，因为执行权限是授予文件夹和子文件夹而不是单个文件的权限，但目的是相同的，除非您确定，否则阻止启动不良软件或未知软件。 此外，可以指定某些可执行文件（通常是浏览器和电子邮件客户端）以减少的权限运行。 这是针对浏览器插件漏洞等的有价值的损害限制措施。在安装合法软件的过程中，无需重新启动即可关闭保护功能，并在指定时间后自动重新激活