如何使用組策略運(yùn)行指定的Windows應(yīng)用程序
組策略的設(shè)置就是用來(lái)修改注冊(cè)表中的配置,那么如何用組策略運(yùn)行指定的Windows應(yīng)用程序呢?我們來(lái)簡(jiǎn)單了解下什么是組策略吧! 組策略(Group Policy)是管理員為用戶(hù)和計(jì)算機(jī)定義并控制程序、
組策略的設(shè)置就是用來(lái)修改注冊(cè)表中的配置,那么如何用組策略運(yùn)行指定的Windows應(yīng)用程序呢?我們來(lái)簡(jiǎn)單了解下什么是組策略吧!
組策略(Group Policy)是管理員為用戶(hù)和計(jì)算機(jī)定義并控制程序、網(wǎng)絡(luò)資源及操作系統(tǒng)行為的主要工具。通過(guò)使用組策略可以設(shè)置各種軟件、計(jì)算機(jī)和用戶(hù)策略。其實(shí)簡(jiǎn)單地說(shuō),組策略設(shè)置就是在修改注冊(cè)表中的配置。當(dāng)然,組策略使用了更完善的管理組織方法,可以對(duì)各種對(duì)象中的設(shè)置進(jìn)行管理和配置,遠(yuǎn)比手工修改注冊(cè)表方便、靈活,功能也更加強(qiáng)大。
打開(kāi)組策略對(duì)象編輯器
這里我們使用組策略運(yùn)行指定的應(yīng)用程序,那么該如何操作呢?組策略的設(shè)置過(guò)程都差不多,和我前面的幾篇文章一樣,首先打開(kāi)「開(kāi)始」菜單,在“搜索程序和文件”搜索框中輸入“”并回車(chē),打開(kāi)組策略對(duì)象編輯器。
選擇設(shè)置
在組策略對(duì)象編輯器窗格左側(cè)的樹(shù)形圖中依次展開(kāi)“用戶(hù)配置→管理模板→系統(tǒng)”,然后點(diǎn)擊選擇“不要運(yùn)行指定的Windows應(yīng)用程序”,然后雙擊該選項(xiàng)。
只運(yùn)行許可的Windows應(yīng)用
我們也可以點(diǎn)擊“只運(yùn)行許可的Windows應(yīng)用”,然后雙擊“只運(yùn)行許可的Windows應(yīng)用”,點(diǎn)擊啟用就行了。然后你可以將不允許運(yùn)行的程序加入程序列表。在界面中點(diǎn)擊添加你允許運(yùn)行的應(yīng)用程序,然后點(diǎn)擊確定保存后退出,然后進(jìn)入我的電腦看看吧!如果沒(méi)變化的話,可以重啟電腦看下效果。
“只運(yùn)行許可的Windows應(yīng)用”設(shè)置說(shuō)明
限制用戶(hù)可以在計(jì)算機(jī)上運(yùn)行的Windows程序。如果您啟用這個(gè)設(shè)置,用戶(hù)只能運(yùn)行您加入“允許運(yùn)行的應(yīng)用程序列表”中的程序。這個(gè)設(shè)置只能防止用戶(hù)從Windows資源管理器啟動(dòng)程序,無(wú)法防止用戶(hù)用其他方式啟動(dòng)程序,例如任務(wù)管理器,因?yàn)樗菑南到y(tǒng)啟動(dòng)程序。如果用戶(hù)可以訪問(wèn)“命令提示符”(Cmd.exe)的話,這個(gè)設(shè)置無(wú)法防止用戶(hù)從命令窗口啟動(dòng)不允許在Windows資源管理器中運(yùn)行的程序。注意:對(duì)于有Windows 2000或更新版本的證明的第三方應(yīng)用程序,要求附加此設(shè)置。注意:要?jiǎng)?chuàng)建允許的文件列表,單擊“顯示”,單擊“添加”,然后輸入應(yīng)用程序的執(zhí)行文件名稱(chēng)(例如,Winword.exe,Poledit.exe,Powerpnt.exe)。
“不要運(yùn)行指定的Windows應(yīng)用程序”設(shè)置說(shuō)明
防止Windows運(yùn)行您在這個(gè)設(shè)置中指定的程序。如果啟用這個(gè)設(shè)置,用戶(hù)則無(wú)法運(yùn)行添加到不允許的應(yīng)用程序列表的程序。這個(gè)設(shè)置只阻止用戶(hù)運(yùn)行Windows資源管理器啟動(dòng)的程序,不阻止用戶(hù)運(yùn)行由系統(tǒng)過(guò)程或其他過(guò)程啟動(dòng)的程序,如任務(wù)管理器。同時(shí),如果您允許用戶(hù)訪問(wèn)命令提示符Cmd.exe,這個(gè)設(shè)置不防止用戶(hù)在命令窗口啟動(dòng)他們不能用Windows資源管理器啟動(dòng)的程序。注意:要?jiǎng)?chuàng)建一個(gè)不允許的應(yīng)用程序列表,單擊“顯示”,單擊“添加”,然后輸入應(yīng)用程序的執(zhí)行文件名稱(chēng)(例如,Winword.exe,Poledit.exe,Powerpnt.exe)。