关于Windows本地组策略的三个小妙用

一 .本地组策略的三个小妙用

1.阻止某个应用程序

• Win + R 后输入 gpedit.msc 回车调出本地组策略编辑器。
  

• 点击路径为：用户配置-管理模版-系统-不运行指定Windows应用程序
  

• 双击点击不运行指定Windows应用程序后按下图依次点击
  

• 添加你要禁止使用的主程序名称
  

温馨提示：获取主程序名称的方式-----右击底部，打开任务管理器。找到你要禁止的应用（如果没有就自己先启动），右键点开属性即可查看。

• 最后我们点击添加的程序，就会有如下弹窗，提示无法启用了。
  

2.阻止访问注册表编辑工具

目前为止，我们禁用某个应用的功能就到此结束了。但我们还可以多玩一玩，还有个相似的功能叫做阻止访问注册表编辑工具。

• 来到我们最初的位置，你会发现在不运行指定的Windows 应用程序的上方有一个阻止访问注册表编辑工具功能。我们双击它。
  
• 按图选择 已启用 及勾选：是 确认即可。
  
• 确认过后，我们Win + R 输入regedit后，弹窗就会显示无法打开。效果如下：

3.禁止插U盘等设备

• 同样回到最初的设置：选择系统中的可移动存储访问。你可以在右侧设置你需要禁止的设备及其类型。