限制软件运行的方法

通过注册表和组策略

1， 修改注册表禁止使用某些软件（例如ccproxy）

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

"DisallowRun"=dword:00000001

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]

"1"="Thunder.exe"

"2"="BitComet.exe"

"3"="pp.exe"

"4"="ccproxy.exe"

"5"="qq.exe"

2， 通过修改注册表只运行某些软件运行。

Windows Registry Editor Version 5.00

[HKEY_USERSS-1-5-21-1614895754-1580436667-839522115-1000SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1"="ctfmon.exe"
"2"="EXCEL.EXE"
"3"="gpedit.msc"
"4"="IEXPLORE.EXE"
"5"="NOTEPAD.EXE"
"6"="OUTLOOK.EXE"
"7"="pccntmon.exe"
"8"="POWERPOI.PIP"
"9"="regedit.exe"
"10"="WINWORD.EXE"

3， 通过组策略来限制只运行某些软件或禁止某些软件。

用户配置－管理模板－系统－只运行许可的windows应用程序。

说明：限制用户可以在计算机上运行的 Windows 程序。

如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。

这个设置只能防止用户从 Windows 资源管理器启动程序。无法防止用户用其它方式启动程序，例如任务管理器，因为它是从系统启动程序。如果用户可以访问“命令提示符”(Cmd.exe) 的话，这个设置无法防止用户从命令窗口启动不允许在 Windows 资源管理器中运行的程序。

注意: 对于有 Windows 2000 或更新版本的证明的第三方应用程序，要求附加此设置。注意: 要创建允许的文件列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

用户配置－管理模板－系统－不要运行指定的windows应用程序。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/312079/viewspace-245472/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/312079/viewspace-245472/