组策略管理器历险

组策略管理器历险

作者:花纯春
    早在2001年，我就见识过当时的前辈用过gpedit.msc，不过当时自己太菜，不会用。只是发自心底的对GPEDIT.MSC产生敬畏感。
   
    最近，因为工作的原因，我得找个工具，让电脑只运行IE和编目(图书馆常见的一种工具软件)。
我想到了gpedit.msc，用来实现这个功能再好不过了。因为他是windows自带的工具，不会带现在流行的流氓插件。

    在网上搜了一下他的用法，很简单。在运行(按住windows徽标键不放，再按R,就出来了。注：徽标键，藏在键盘左下角，位于ctrl与alt键之间的那个家伙就是他了)里，输入gpedit.msc。一个叫“组策略管理器”的窗口就跳出来了。

    依次找到“用户配置”->“管理模板”->“系统”,再在右边，找到“只运行许可的windows应用程序 ”。

    双击他，在弹出的窗口里点取“策略”->“启用”->“显示”->“添加”，然后输入“IEXPLORE.EXE”，点确定，再点添加，并输入“cal.exe”，确定，这样就只能运行这两个应用程序了(只输入其可执行文件名，不需要完整路径)。

    有问题吗？

    如果下次，取消这个限制，你会发现，连gpedit.msc都不能运行了，似乎只能重装订系统了。
我试过了，在安全模式下，同样不能运行gpedit.msc。

    方法......http://ike.126.com

    1小时内，我试了N种方法，都不行，我可不想重装系统，因为装的vs2003要花2小时，还有我的系统优化之类的东东，我可不想浪费大半天时间来重装。且这是一个锻炼的机会。冷静，相信自己，我一定能解决!(其实心里没底)

    最后，我想到改名，既然，只允许运行这两个程序，那我就将gpedit.msc改名为cal.exe，结果......

    还是不行，msc与exe是有很大区别的，具体是什么区别，我也不清楚，有追究到底的话，网上搜吧。我只找我目前要用的。没时间啊。http://ike.126.com

    回忆起mmc.exe的“控制台”菜单里有gpedit的影子。对了，就用他了。在c:/winnt目录下，搜到了mmc.exe(一般位于system32目录下，我一般是直接搜的，不常用的，难得找。)，狂喜，立马，改名为cal.exe,运行，成功。看到了久违的(也就不到一小时吧)的组策略管理器。赶紧，改回设置。

    其实，细心点，你还会发现组策略管理器还有很多实用的功能。像“不要运行指定的windows应用程序”等等，你自己试验吧。有问题，请与我联系，我的博客: http://blog.csdn.net/metababy

http://ike.126.com