启用“不要运行指定的Windows应用程序”策略
来源:互联网 发布:淘宝刷手一天能刷几单 编辑:程序博客网 时间:2024/05/17 22:24
(1)、在“开始”“运行”处执行gpedit.msc命令,启动组策略编辑器,或者运行mmc命令启动控制台,并将“组策略”管理单元加载到控制台中;
(2)、依次展开“‘本地计算机’策略”“用户设置”“管理模板”,点击“系统”,双击右侧窗格中的“不要运行指定的Windows应用程序”策略,选择“已启用”选项,并点击“显示”。
(3)、点击“添加”,输入不运行运行的应用程序名称,如命令提示符cmd.exe,点击“确定”,此时,指定的应用程序名称添加到禁止运行的程序列表中。
(4)、点击“确定”返回组策略编辑器,点击“确定”,完成设置。
当用户试图运行包含在不允许运行程序列表中的应用程序时,系统会提示警告信息。把不允许运行的应用程序复制到其他的目录和分区中,仍然是不能运行的。要恢复指定的受限程序的运行能力,可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”,或者将指定的应用程序从不允许运行列表中删除(这要求删除后列表不会成为空白的)。
这种方式只阻止用户运行从Windows资源管理器中启动的程序,对于由系统过程或其他过程启动的程序并不能禁止其运行。该方式禁止应用程序的运行,其用户对象的作用范围是所有的用户,不仅仅是受限用户,Administrators组中的账户甚至是内建的administrator帐户都将受到限制,因此给管理员带来了一定的不便。当管理员需要执行一个包含在不允许运行列表中的应用程序时,需要先通过组策略编辑器将该应用程序从不运行运行列表中删除,在程序运行完成后,再将该程序添加到不允许运行程序列表中。需要注意的是,不要将组策略编辑器(gpedit.msc)添加到禁止运行程序列表中,否则会造成组策略的自锁,任何用户都将不能启动组策略编辑器,也就不能对设置的策略进行更改。
提示:如果没有禁止运行“命令提示符”程序的话,用户可以通过cmd命令,从“命令提示符”运行被禁止的程序,例如,将记事本程序(notepad.exe)添加不运行列表中,通过XP的桌面运行该程序是被限制的,但是在“命令提示符”下运行notepad命令,可以顺利的启动记事本程序。因此,要彻底的禁止某个程序的运行,首先要将cmd.exe添加到不允许运行列表中。
http://tech.tom.com/1380/1435/2005418-182500.html
- 启用“不要运行指定的Windows应用程序”策略
- xp组策略"只运行指定的windows应用程序"解除锁定的方法
- 组策略里面设置“只运行许可的windows应用程序”无法运行任何程序的解决方案
- android系统中,运行指定的应用程序
- [小技巧] Windows excel 启用指定目录下的宏
- windows下关闭指定端口的应用程序
- 只运行许可的windows应用程序
- python运行Windows应用程序
- 启用应用程序框架的影响
- Windows下关闭占用指定端口应用程序的方法
- Windows下关闭占用指定端口应用程序的方法
- (转)Windows下关闭占用指定端口应用程序的方法
- 关于 WebBrowser只对浏览器外应用程序以及在Internet Explorer 中以提升权限运行的应用程序启用
- Windows XP系统禁止运行组策略的方法
- MySQL – 不要为运行应用程序的用户分配DBA权限
- Windows阻止指定程序运行
- Windows中用运行命令直接启动指定软件的方法
- Wince系统开机自动运行指定应用程序
- 输出之前做些什么?
- 啊,要放假了
- 找到一高中生的BLOG
- VC端口扫描器(1)
- 关于Hosts文件在系统中的作用.......
- 启用“不要运行指定的Windows应用程序”策略
- 非法软件运行的小程序
- 创建一个属于自己的开发类库
- 担心,担心,提心吊胆的日子真不好过
- My experience of learning English
- 感谢CSDN提供BLOG
- sql relay的c++接口 选择自 playmud 的 Blog
- *.ascx *.asax *.aspx.resx *.asax.resx是什么文件
- 河南出差归来