Question

如何使用组策略禁止程序运行

Answer 1

1、单击“开始”→运行，在打开的“运行”对话框中输入gpedit.msc后回车或点“确定”，打开“组策略”对话框。
　　2、在“组策略”对话框的左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略，这时如果右侧窗格中显示“没有定义软件限制策略”的提示，则单击菜单栏“操作”→创建新的策略，如图1。
　　图1组策略创建新的策略
　　然后再双击“软件限制策略”→其它规则，再单击菜单栏“操作”→新路径规则，如图2。
　　图2组策略建立新路径规则
　　在“新路径规则”对话框中点“浏览”按钮找到QQ安装文件夹下的QQ.exe，在保证“安全级别”为“不允许的”的情况下点“确定”并关闭“组策略”，如图3。这样再次启动QQ时就会提示“由于一个软件限制策略的阻止，windows无法打开此程序。要获取更多信息，请打开事件查看器或与系统管理员联系。”
　　图3组策略设置QQ程序路径
　　3、如果自己想用QQ时，只需打开“组策略”对话框，在左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略→其它规则，然后再到右侧窗格中双击“QQ的路径”，在打开的“路径属性”对话框中的“安全级别”下选择“不受限的”，然后点“确定”退出即可，如图4。
　　图4组策略修改安全级别

Answer 2

依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口;
依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可Windows
应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮。
另：这样很危险，可能会让组策略编辑器自锁。

Answer 3

这个我研究过，必须设置路径规则。在本地策略里，计算机管理，然后高级，本地IP限制策略。展开，右边右键创建策略，选根据路径的限制策略，然后出现对话框，状态选禁止，路径点你要禁止的程序（未安装的或已安装的，注：一定要是程序或可执行文件，不能选文件夹的）。按F5刷新，OK，设置禁止的那个程序不管在那里运行都会弹出错误对话框。希望对你有帮助。