如何使用组策略禁止程序运行

比如QQ程序,根据路径的那个
2024-12-27 00:32:19
推荐回答(4个)
回答1:

1、单击“开始”→运行,在打开的“运行”对话框中输入gpedit.msc后回车或点“确定”,打开“组策略”对话框。  2、在“组策略”对话框的左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略,这时如果右侧窗格中显示“没有定义软件限制策略”的提示,则单击菜单栏“操作”→创建新的策略,如图1。  图1组策略创建新的策略  然后再双击“软件限制策略”→其它规则,再单击菜单栏“操作”→新路径规则,如图2。  图2组策略建立新路径规则  在“新路径规则”对话框中点“浏览”按钮找到QQ安装文件夹下的QQ.exe,在保证“安全级别”为“不允许的”的情况下点“确定”并关闭“组策略”,如图3。这样再次启动QQ时就会提示“由于一个软件限制策略的阻止,windows无法打开此程序。要获取更多信息,请打开事件查看器或与系统管理员联系。”  图3组策略设置QQ程序路径  3、如果自己想用QQ时,只需打开“组策略”对话框,在左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略→其它规则,然后再到右侧窗格中双击“QQ的路径”,在打开的“路径属性”对话框中的“安全级别”下选择“不受限的”,然后点“确定”退出即可,如图4。  图4组策略修改安全级别

回答2:

单击“开始”→运行,在打开的“运行”对话框中输入zhigpedit.msc后回车或点“确定”,打开“组策略”对话框。  
在“组策略”对话框的左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略,

回答3:

这个我研究过,必须设置路径规则。在本地策略里,计算机管理,然后高级,本地IP限制策略。展开,右边右键创建策略,选根据路径的限制策略,然后出现对话框,状态选禁止,路径点你要禁止的程序(未安装的或已安装的,注:一定要是程序或可执行文件,不能选文件夹的)。按F5刷新,OK,设置禁止的那个程序不管在那里运行都会弹出错误对话框。希望对你有帮助。

回答4:

依次单击“开始”/“运行”命令,在弹出的系统运行框中,输入字符串命令“gpedit.msc”,单击“确定”按钮后,打开系统组策略编辑窗口; 依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目,在对应“系统”项目右边的子窗口中,双击“只运行许可Windows 应用程序”选项,在其后弹出的界面中,将“已启用”选项选中。随后,你将在对应的窗口中看到“显示”按钮被自动激活,再单击“显示”按钮,然后继续单击其后窗口中的“添加”按钮,再将需要运行的应用程序名称输入在添加设置框中,最后单击“确定”按钮。 另:这样很危险,可能会让组策略编辑器自锁。