在公司局域網(wǎng)中，處于電腦安全管理和規(guī)范使用的需要，有時候我們需要禁止電腦隨意安裝軟件，或者禁止安裝指定軟件、禁止電腦隨意運(yùn)行某些程序。那么具體如何實(shí)現(xiàn)呢？ 筆者以為，有效禁止電腦安裝某些軟件、禁止程序

在公司局域網(wǎng)中，處于電腦安全管理和規(guī)范使用的需要，有時候我們需要禁止電腦隨意安裝軟件，或者禁止安裝指定軟件、禁止電腦隨意運(yùn)行某些程序。那么具體如何實(shí)現(xiàn)呢？

筆者以為，有效禁止電腦安裝某些軟件、禁止程序運(yùn)行等等可以通過以下兩種途徑來實(shí)現(xiàn)：

一、組策略禁止電腦隨意安裝軟件、禁止隨意運(yùn)行程序、禁止運(yùn)行某些程序

1、開始菜單，在運(yùn)行框中輸入gpedit.msc”，選擇用戶配置”-系統(tǒng)”，如下圖：

　　2、在右側(cè)雙擊不要運(yùn)行指定的Windows應(yīng)用程序”，打開屬性頁，點(diǎn)擊已啟用”，如下圖：

　　3、點(diǎn)擊顯示…”，如下圖。然后再點(diǎn)擊添加”，輸入要禁用的程序名稱(主運(yùn)行程序名稱)，例如notepad.exe，如下圖所示。然后點(diǎn)一直點(diǎn)確定，完成設(shè)置。

　　4、然后，再打開Notepad.exe(記事本文檔)程序時，就會出現(xiàn)下圖阻止彈框。

不過，通過組策略禁止電腦運(yùn)行某些程序、禁止軟件運(yùn)行也有一個不足就是，如果被控制的電腦使用者有一定的技術(shù)基礎(chǔ)，則可以反向設(shè)置而重新可以實(shí)現(xiàn)安裝軟件的功能。因此，這種通過組策略禁止安裝軟件、禁止隨意運(yùn)行程序的方法適合初級的電腦使用人員。如果想實(shí)現(xiàn)更有效的電腦運(yùn)行程序控制、限制電腦隨意安裝軟件，則需要借助第三方軟件的方式來實(shí)現(xiàn)。

二、通過專門的禁止電腦運(yùn)行程序、只讓運(yùn)行某些程序、只允許安裝某些程序的軟件來實(shí)現(xiàn)。

當(dāng)前，一些專門的電腦安全管理軟件也可以實(shí)現(xiàn)禁止電腦隨意安裝軟件、只讓電腦運(yùn)行某些程序等功能，操作較為簡單。例如有一款大勢至電腦USB端口控制軟件”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以設(shè)置禁止計算機(jī)隨意安裝軟件、禁止電腦隨意運(yùn)行程序或者只讓電腦安裝某些軟件、只讓運(yùn)行指定的程序的功能。如下圖所示：

圖：禁止電腦安裝軟件、只讓電腦安裝某些程序

如果想禁止電腦安裝某些程序，則首先要獲取到應(yīng)用程序的描述”，這里有兩種方法：

方法1、按下ctrl+alt+del鍵打開任務(wù)管理器”，然后切換到應(yīng)用程序”這里查看程序描述”。

比如我們要禁止射手影音播放器”，然后直接在禁止打開的程序”后面點(diǎn)擊設(shè)置禁止程序列表”，然后在這里添加射手”字樣即可，如果發(fā)現(xiàn)誤封，則可以添加完整的描述射手影音播放器”，如下圖所示：

圖：添加要屏蔽的關(guān)鍵詞射手”

方法2：在桌面、開始程序或者直接在電腦磁盤上找到程序的安裝路徑，然后右鍵點(diǎn)擊，選擇屬性”，如下圖所示：

圖：打開程序安裝路徑

注：點(diǎn)擊打開文件位置”，會自動定位程序快捷方式所屬的應(yīng)用程序名字。如下圖所示：

圖：查看應(yīng)用程序描述

然后在禁止打開的程序”后面點(diǎn)擊設(shè)置禁止程序列表”，然后在這里添加同花順”，然后關(guān)閉此對話框即可，如下圖所示：

圖：添加應(yīng)用程序的描述”

如果想實(shí)現(xiàn)只允許打開的程序”，則方法同上，不再贅述。

總之，無論是通過操作系統(tǒng)的組策略來限制電腦安裝軟件、禁止電腦運(yùn)行某些程序，還是通過第三方軟件來阻止電腦隨意安裝程序、只讓電腦運(yùn)行固定程序等都可以實(shí)現(xiàn)，只不過相對于操作系統(tǒng)的組策略或注冊表來說，通過第三方軟件相對更嚴(yán)密、更有效，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行選擇。