组策略对软件使用的限制

前几天到深圳去了几天，回来后才发现一个工作团体要工作好的话，要抵制多少干扰阿，实在是不简单。

ok，进入今天我们的主题。今天收到一个朋友的邀请，说想在他的机器上限制某些软件的使用。不知道怎么办好，让我帮帮想象办法。我第一个想到的就是window 的组策略应用。

ok，开始！

1、开始-〉运行；

2、键入组策略调用命令“mpedit.msc”；

3、现在呈现在你面前的就是组策略的界面了。选择如下项目“用户配置”-〉“管理模式”-〉“系统”；

4、选择“不要运行指定的windows应用程序”；

5、在“设置”菜单下，选择“已启用”，并将不需要运行的程序名称添加到“不允许的应用程序列表”；

比如：要添加记事本的应用程序的话，就直接点击“显示”里面的“添加”，输入“c:\windows\sytem32\notepad.exe”，即应用程序的绝对路径。

ok，确认应用该规则，就可以了。你再试试运行一下程序，已经无法运行了。

注意：

1、由于应用组策略有一定的危险性，所以在更改选项时最好先进行备份工作。

2、组策略中很多选项有一定的危险性，大家在操作时，一定要先看看帮助之类的东西，要不然误操作可能使得你的系统不能运行任何软件，到最后只能重新安全；

3、此处的方法也有一些小小的漏洞，比如：如果更改应用程序的名称后，仍然可以运行程序的。

4、除了上述的地方可以限制程序运行，组策略上还有好多地方可以避免程序运行的。eg：“本地计算机”策略-〉计算机配置-〉安全配置-〉软件限制策略-〉其他规则-〉右键-〉新路径规则-〉添加需要限制的文件路径