妙用Gpedit只允許用戶使用特定的軟件 - 曾垂鑫——follow my heart -...
妙用Gpedit只允許用戶使用特定的軟件2009-07-07 18:16:09
由于安全或者規(guī)章制度的約束,一些公司可能會限制員工使用特定的軟件,例如:辦公室人員只能使用IE瀏覽器以及word文檔,其他程序一律不準運行,通過組策略就可以實現(xiàn)軟件的使用限制。
下面通過一個簡單的實例來學(xué)習(xí)軟件限制的方法。
實例:通過組策略限制用戶不能安裝snifferpro.exe程序包
注:組策略的軟件限制可以靈活設(shè)置,可以設(shè)置允許運行特定的軟件,其他的都拒絕,也可以設(shè)置不允許執(zhí)行特定的軟件,其他的都允許。
打開組策略編輯器
在“組策略”對話框,展開計算機設(shè)置——windows設(shè)置——安全設(shè)置——軟件限制策略——所有任務(wù)——創(chuàng)建新的策略,如圖所示
單擊“安全級別”,雙擊“不允許的項目”單擊“設(shè)為默認值”,修改默認的安全級別,如圖所示:
單擊其他規(guī)則項目,然后在右邊空白區(qū)域單擊右鍵,執(zhí)行“新建哈希規(guī)則”,通過該命令可以指定電腦中不能打開的程序和文件
打開“新哈希規(guī)則”,單擊“瀏覽”,選擇不允許打開的程序或文件,單擊“打開”,將其添加到規(guī)則中,然后設(shè)置安全級別為“不允許的”,確定,如圖
設(shè)置完成后如圖所示,再選擇“不允許的”
創(chuàng)建好的規(guī)則如圖所示
配置完成后,刷新一下組策略,然后注銷重新登錄一下
經(jīng)過一番設(shè)置后,當用戶嘗試雙擊執(zhí)行被限制的程序時,則會提示無法打開程序,如圖
如果要解除某一個文件的限制,只需在“組策略”對話框中找到該規(guī)則,然后在該規(guī)則上右鍵,執(zhí)行“刪除”即可,如圖:
注意:通過軟件限制策略中的“安全級別”下的策略,還可以限制訪問指定目錄下的文件,但當處在被限制目錄下的文件改變目錄后,該限制將不起作用。
怎樣讓W(xué)indows XP PRO系統(tǒng)只運行允許特定的程序
系統(tǒng)是Windows XP PRO,只想讓經(jīng)過允許的程序運行,而其他程序都不準許運行。在不使用其他軟件的情況下,能否通過系統(tǒng)本身的功能實現(xiàn)?
單擊“開始→運行”,輸入“gpedit.msc”,在打開的窗口中依次展開“用戶配置→管理模板→系統(tǒng)”,啟動“只運行許可的Windows應(yīng)用程序”策略。單擊“顯示”按鈕,在打開的窗口中將那些允許運行的程序添加進來(在添加時需要將程序的絕對路徑添加進來,例如:d:\qq\qq.exe),最后保存配置即可。
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。