如何利用组策略禁止域用户运行指定磁盘下程序

如何利用组策略禁止域用户运行指定磁盘下程序

以Windows 2000为例，启动Windows 2000组策略，依次展开“用户配置”→“管理模板”→“系统”子键，此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该选项，在“策略”选项卡中选择“启用”选项，启动Windows 2000禁止运行指定应用程序的功能，单击“不允许的应用程序的列表”中的“显示”按钮，打开列表框，在列表框中单击“添加”，打开“添加项目”窗口，然后在该窗口中输入需要禁止运行的程序名（可以不输入路径），比方说要禁用注册表编辑器，则输入Regedit.exe，接着点击“确定”，即可禁止该应用程序的运行。如果有多个应用程序要禁用，只需重复上面的步骤，将所有需要禁止运行的应用程序都添加进去，最后单击“确定”按钮，关闭窗口，你的设置就生效了。此后，这些指定的应用程序就不能运行了。

打开系统组策略编辑窗口; 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可windows 应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮。 另：这样很危险，可能会让组策略编辑器自锁。