組政策對軟體使用的限制

前幾天到深圳去了幾天，回來後才發現一個工作團體要工作好的話，要抵制多少幹擾阿，實在是不簡單。

ok，進入今天我們的主題。今天收到一個朋友的邀請，說想在他的機器上限制某些軟體的使用。不知道怎麼辦好，讓我幫幫想象辦法。我第一個想到的就是window 的組政策應用。

ok，開始！

1、開始-〉運作；

2、鍵入組政策調用指令“mpedit.msc”；

3、現在呈現在你面前的就是組政策的界面了。選擇如下項目“使用者配置”-〉“管理模式”-〉“系統”；

4、選擇“不要運作指定的windows應用程式”；

5、在“設定”菜單下，選擇“已啟用”，并将不需要運作的程式名稱添加到“不允許的應用程式清單”；

比如：要添加記事本的應用程式的話，就直接點選“顯示”裡面的“添加”，輸入“c:/windows/sytem32/notepad.exe”，即應用程式的絕對路徑。

ok，确認應用該規則，就可以了。你再試試運作一下程式，已經無法運作了。

注意：

1、由于應用組政策有一定的危險性，是以在更改選項時最好先進行備份工作。

2、組政策中很多選項有一定的危險性，大家在操作時，一定要先看看幫助之類的東西，要不然誤操作可能使得你的系統不能運作任何軟體，到最後隻能重新安全；

3、此處的方法也有一些小小的漏洞，比如：如果更改應用程式的名稱後，仍然可以運作程式的。

4、除了上述的地方可以限制程式運作，組政策上還有好多地方可以避免程式運作的。eg：“本地計算機”政策-〉計算機配置-〉安全配置-〉軟體限制政策-〉其他規則-〉右鍵-〉新路徑規則-〉添加需要限制的檔案路徑