系統(tǒng)中想禁止運(yùn)行某些指定軟件的方法(圖文教程)

2019-11-28 04:04:39

字體：大中小

供稿：網(wǎng)友

域控制器是Active Directory域的指揮機(jī)構(gòu)，出于安全性考慮，可以編輯組策略使得登錄到域控制器（DC）的用戶只能運(yùn)行指定的Windows應(yīng)用程序，操作步驟如下所述：

1、按住win鍵+R鍵打開運(yùn)行（win鍵是CTRL和ALT中間，有個(gè)圓圈，四個(gè)方塊那個(gè)），輸入：gpedit.msc，按回車后打開組策略編輯器，
點(diǎn)擊查看大圖

2、打開“組策略編輯器”窗口，在左窗格中依次展開“用戶配置”→“管理模板”目錄，并選中“系統(tǒng)”選項(xiàng)。然后在右窗格中雙擊“只運(yùn)行許可的Windows應(yīng)用程序”選項(xiàng)
點(diǎn)擊查看大圖

只運(yùn)行許可的Windows應(yīng)用程序選項(xiàng)
3、打開“只運(yùn)行許可的Windows應(yīng)用程序屬性”對話框。選中“已啟用”單選框，并單擊“顯示”按鈕，如圖所示。
點(diǎn)擊查看大圖

單擊“顯示”按鈕

4、在打開的“顯示內(nèi)容”對話框中單擊“添加”按鈕，打開“添加項(xiàng)目”對話框。然后在“輸入要添加的項(xiàng)目”編輯框中輸入具體程序的可單擊文件名稱（如notepd.exe），并依次單擊“確定”→“確定”按鈕。返回“只運(yùn)行許可的Windows應(yīng)用程序屬性”對話框，再次單擊“確定”使設(shè)置生效，如圖所示。
點(diǎn)擊查看大圖

添加程序文件名稱