妙用Gpedit只允许用户使用特定的软件 - 曾垂鑫——follow my heart -...

妙用Gpedit只允许用户使用特定的软件2009-07-07 18:16:09

由于安全或者规章制度的约束，一些公司可能会限制员工使用特定的软件，例如：办公室人员只能使用IE浏览器以及word文档，其他程序一律不准运行，通过组策略就可以实现软件的使用限制。

下面通过一个简单的实例来学习软件限制的方法。

实例：通过组策略限制用户不能安装snifferpro.exe程序包

注：组策略的软件限制可以灵活设置，可以设置允许运行特定的软件，其他的都拒绝，也可以设置不允许执行特定的软件，其他的都允许。

打开组策略编辑器

在“组策略”对话框，展开计算机设置——windows设置——安全设置——软件限制策略——所有任务——创建新的策略，如图所示

单击“安全级别”，双击“不允许的项目”单击“设为默认值”，修改默认的安全级别，如图所示：

单击其他规则项目，然后在右边空白区域单击右键，执行“新建哈希规则”，通过该命令可以指定电脑中不能打开的程序和文件

打开“新哈希规则”，单击“浏览”，选择不允许打开的程序或文件，单击“打开”，将其添加到规则中，然后设置安全级别为“不允许的”，确定，如图

设置完成后如图所示，再选择“不允许的”

创建好的规则如图所示

配置完成后，刷新一下组策略，然后注销重新登录一下

经过一番设置后，当用户尝试双击执行被限制的程序时，则会提示无法打开程序，如图

如果要解除某一个文件的限制，只需在“组策略”对话框中找到该规则，然后在该规则上右键，执行“删除”即可，如图：

注意：通过软件限制策略中的“安全级别”下的策略，还可以限制访问指定目录下的文件，但当处在被限制目录下的文件改变目录后，该限制将不起作用。

怎样让Windows XP PRO系统只运行允许特定的程序

系统是Windows XP PRO，只想让经过允许的程序运行，而其他程序都不准许运行。在不使用其他软件的情况下，能否通过系统本身的功能实现？

单击“开始→运行”，输入“gpedit.msc”，在打开的窗口中依次展开“用户配置→管理模板→系统”，启动“只运行许可的Windows应用程序”策略。单击“显示”按钮，在打开的窗口中将那些允许运行的程序添加进来（在添加时需要将程序的绝对路径添加进来，例如：d:\qq\qq.exe），最后保存配置即可。