禁止用户运行特定软件

添加时间:2008-01-28 原文发表:2008-01-28 人气:9

如果想禁止使用此台电脑的用户运行某个特定软件，可以使用以下两种方法设置：
方法一：用“组策略”来禁止
单击“开始→运行”，输入：gpedit.msc，回车后打开“组策略”窗口，找到“' 本地计算机' 策略→用户配置→管理模板→系统”，在右侧窗格你可以看到：
（1）“禁用注册表编辑工具”：双击这个选项，然后选择“启用”即可禁止使用“注册表编辑器”；
（2）“只运行许可的Windows 应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然后输入允许使用的程序的文件名，比如：Regedit.exe，这样用户只能运行“注册表编辑器”。不过，最好不要使用这个选项，如果不慎没有加入允许“注册表编辑器”运行，那么几乎无法取消限制，因为你根本打不开“组策略”，也不能用“注册表编辑器”删除相应键值，最后只能重装Windows。

应用后怎样取消软件的限制？
前提是，你已经将“注册表编辑器”加入允许运行列表，打开它，找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格将RestrictRun 的值改为0，然后重启系统，再进入“组策略”取消设置。
（3）“不要运行指定的Windows 应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然后输入不允许使用的程序的文件名，比如：Regedit.
exe，这样用户就不能运行“注册表编辑器”了。
方法二：用注册表禁止
打开“注册表编辑器”，找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格创建名为DisallowRun 的双字节值，将其值设置为1表示禁止运行所有应用程序，设置为0 表示允许运行所有程序。
接着创建一个新子项[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]，
然后在其右侧窗格新建所要禁用的应用程序的字符串值，名称为连续的数字，比如：1、2、3 等，而数值则为应用程序的可执行文件名，比如：regedit.exe，这样当你要运行“注册表编辑器”时，就会弹出“本操作由于这台计算机的限制而被取消，请与您的系统管理员联系”的提示，并且无法运行“注册表编辑器”。依照这个方法，你还可以禁用“记事本”（notepad.exe）、Word（Winword.exe）、WinRAR（Winrar.exe）等。

本页地址

• 去掉“开始”菜单左侧的程序项

• 隐藏“我的电脑”右键菜单的“属性”

• 以字母顺序排列“开始”菜单和“收藏夹”

• 快速重装IE

• Windows Update的烦人重启