Board logo

标题: [软件] 灵活运用 根除Windows组策略应用之痛 [打印本页]

作者: bobwu    时间: 2016-12-1 01:31     标题: 灵活运用 根除Windows组策略应用之痛

操作步骤:

限制使用应用程序

以Windows 7系统为例具体步骤如下:

1、打开“开始”菜单,在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车,打开组策略对象编辑器;

2、在左边的窗格依次单击“用户配置→管理模板→系统-所有设置”,然后在右边的窗格双击“不要运行指定的Windows应用程序”(如图1所示)。 图1 双击“不要运行指定的Windows应用程序”;

3、选中“已启用”,单击“显示”按钮(如图2所示),添加要阻止的程序如“Wgatray.exe”即可。

当试图运行包含在不允许运行程序列表中的应用程序时,系统会提示警告信息。把不允许运行的应用程序复制到其他的目录和分区中,仍然是不能运行的。要恢复指定的受限程序的运行能力,可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”,或者将指定的应用程序从不允运行列表中删除(这要求删除后列表不会成为空白的)。


解决组策略限制

具体操作步骤如下:

1、打开“开始”菜单,在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车,打开组策略对象编辑器;

2、依次展开“用户配置→管理模板→系统-所有配置”;

3、在右侧窗格中双击“阻止访问注册表编辑工具”策略(如图3所示);

4、在弹出的对话框中,选择“启用”,将“是否禁用无提示regedit?”选择“是”(如图4所示),按“确定”即可。

此策略被启用后,用户试图启动注册表编辑器(Regedit.exe 及 Regedt32.exe)的时候,系统会禁止这类操作并弹出警告消息。

若要防止用户使用其他管理工具,请使用“只运行指定的 Windows 应用程序”设置。

提示:解除注册表锁定与禁用注册表编辑器方法步骤相同,双击右侧窗格中的“阻止访问注册表编辑器”,在弹出的窗口中选择“已禁用”或“未配置”,点击“确定”按钮后退出组策略编辑器,即可为注册表解锁。 这项设置是一把双刃剑:如果设为“已启用”,则有一些正常软件(大部分软件需要与注册表打交道)有可能不能使用,甚至无法安装;如果设置为“已禁用”,则在杀毒软件的监护之外,为恶意程序留下隐患。


作者: chengxyt    时间: 2016-12-1 11:39

SF




欢迎光临 NBCLUB笔记本电脑俱乐部 合肥THINKPAD APPLE LENOVO DELL专卖店 (http://nbclub.net/DISCUZ/) Powered by Discuz! 7.2