妙用Gpedit只允許用戶使用特定的軟件 - 曾垂鑫——follow my heart -...
妙用Gpedit只允許用戶使用特定的軟件2009-07-07 18:16:09
由于安全或者規(guī)章制度的約束，一些公司可能會(huì)限制員工使用特定的軟件，例如：辦公室人員只能使用IE瀏覽器以及word文檔，其他程序一律不準(zhǔn)運(yùn)行，通過(guò)組策略就可以實(shí)現(xiàn)軟件的使用限制。
下面通過(guò)一個(gè)簡(jiǎn)單的實(shí)例來(lái)學(xué)習(xí)軟件限制的方法。
實(shí)例：通過(guò)組策略限制用戶不能安裝snifferpro.exe程序包
注：組策略的軟件限制可以靈活設(shè)置，可以設(shè)置允許運(yùn)行特定的軟件，其他的都拒絕，也可以設(shè)置不允許執(zhí)行特定的軟件，其他的都允許。
打開(kāi)組策略編輯器
在“組策略”對(duì)話框，展開(kāi)計(jì)算機(jī)設(shè)置——windows設(shè)置——安全設(shè)置——軟件限制策略——所有任務(wù)——?jiǎng)?chuàng)建新的策略，如圖所示
單擊“安全級(jí)別”，雙擊“不允許的項(xiàng)目”單擊“設(shè)為默認(rèn)值”，修改默認(rèn)的安全級(jí)別，如圖所示：
單擊其他規(guī)則項(xiàng)目，然后在右邊空白區(qū)域單擊右鍵，執(zhí)行“新建哈希規(guī)則”，通過(guò)該命令可以指定電腦中不能打開(kāi)的程序和文件
打開(kāi)“新哈希規(guī)則”，單擊“瀏覽”，選擇不允許打開(kāi)的程序或文件，單擊“打開(kāi)”，將其添加到規(guī)則中，然后設(shè)置安全級(jí)別為“不允許的”，確定，如圖
設(shè)置完成后如圖所示，再選擇“不允許的”
創(chuàng)建好的規(guī)則如圖所示
配置完成后，刷新一下組策略，然后注銷(xiāo)重新登錄一下
經(jīng)過(guò)一番設(shè)置后，當(dāng)用戶嘗試雙擊執(zhí)行被限制的程序時(shí)，則會(huì)提示無(wú)法打開(kāi)程序，如圖
如果要解除某一個(gè)文件的限制，只需在“組策略”對(duì)話框中找到該規(guī)則，然后在該規(guī)則上右鍵，執(zhí)行“刪除”即可，如圖：
注意：通過(guò)軟件限制策略中的“安全級(jí)別”下的策略，還可以限制訪問(wèn)指定目錄下的文件，但當(dāng)處在被限制目錄下的文件改變目錄后，該限制將不起作用。
怎樣讓W(xué)indows XP PRO系統(tǒng)只運(yùn)行允許特定的程序
系統(tǒng)是Windows XP PRO，只想讓經(jīng)過(guò)允許的程序運(yùn)行，而其他程序都不準(zhǔn)許運(yùn)行。在不使用其他軟件的情況下，能否通過(guò)系統(tǒng)本身的功能實(shí)現(xiàn)？
單擊“開(kāi)始→運(yùn)行”，輸入“gpedit.msc”，在打開(kāi)的窗口中依次展開(kāi)“用戶配置→管理模板→系統(tǒng)”，啟動(dòng)“只運(yùn)行許可的Windows應(yīng)用程序”策略。單擊“顯示”按鈕，在打開(kāi)的窗口中將那些允許運(yùn)行的程序添加進(jìn)來(lái)（在添加時(shí)需要將程序的絕對(duì)路徑添加進(jìn)來(lái)，例如：d:\qq\qq.exe），最后保存配置即可。
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
