[分享]只运行指定的程序和禁止运行指定的程序（组策略)

水平一般

如果电脑只想让某些程序运行，可以在开始——运行里输入gpedit.msc回车打开策略组，在用户配置——管理模板——系统，双击右边的“只运行许可的windows应用程序”，选中“已启用”，——“显示”——“添加”，把要运行的程序一个一个的加进去，确定后其他程序就不能运行了。例如excel的程序是excel.exe，word的程序是winword.exe，其他的程序在属性里一般都有。如果只想禁止某几个程序，双击“不要运行指定的windows应用程序”，选中“已启用”——“显示”——“添加”，把要禁止运行的程序一个一个的加进去。

这样配置以后某些程序就不能运行了，比如游戏、IE等，还有一些自动运行的病毒。

水平一般

但这样配置以后无论有没有把gpedit.msc加进“只运行许可的windows应用程序”下次都不能通过运行gpedit.msc来打开组策略了，但我们可以把mmc.exe，加进去，就能很方便的打开组策略了,并增加和删除需要的程序了。如果不想再让人随便打开组策略来改动设置，哪就不把mmc.exe加进去，自己想加进程序时，可以通过把注册表的后缀名改为我们许可运行的程序名（并把图标也改了，别人就不容易找到了），打开注册表展开后找到HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\RestrictRun在右边栏里新建一个字符串值，并把数据数值修改为许可运行的程序名。

白天睡觉

这个好像没太大用,可以把禁止的程序名改成允许的程序名,比如EXCEL.EXE

hxyz25

hao

水平一般

QUOTE:

以下是引用白天睡觉在2007-12-25 0:27:36的发言：
这个好像没太大用,可以把禁止的程序名改成允许的程序名,比如EXCEL.EXE

谢谢白天兄的关注，俗话说说，防君子不防小人。我们会计人，最烦谁乱动自己的电脑，如果有人想玩，一看“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”会知趣的离开的，还有还可以防止一此自动运行的病毒程序。

hxyz25

用了一下，感觉很好，不知到能不能建几个组策略，不同的场合用不同的组，建好的能保存吗？希望得到高手指点

jpowe

能吓呼一下菜鸟的.

水平一般

QUOTE:

以下是引用hxyz25在2008-1-13 22:24:13的发言：
用了一下，感觉很好，不知到能不能建几个组策略，不同的场合用不同的组，建好的能保存吗？希望得到高手指点

组策略只能建一个吧

wskcel

能否用Excel宏来操作