如何用组策略禁止软件运行？

组策略（Group Policy）是管理吵塌员为用户和计算机定义并控制程序、网络资源及 *** 作系统行为的主要工具。通过使用尺散组陵碰氏策略可以设置各种软件、计算机和用户策略。

简单地说，组策略设置就是在修改注册表中的配置。组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

用法：

方法一：

开始菜单->运行->输入“gpedit.msc”->确定

方法二：

直接打开C:\WINNT\SYSTEM32\gpedit.msc

Windows XP组策略中有一个“只允许运行Windows应用程序”的策略，你只要启用并添加只允许系统运行的程序名称，那么用户将只能运行“允许运行的应用程序列表带好悉”中的程序。不过，无论你有没有在“只允许运行程序列表”中添加gpedit.msc(组策略)，一旦启用了这项策略，就再也不能运行“gpedit.exe”(组策略)了!不过我们可以使用下面的方法让“鱼与熊掌兼得”。

①运行gpedit.msc，依次展开“用户配置→管理模板→系统”，在右侧窗口中找到“只运行许可的Windows应用程序”策略并双击，在打开的.窗口中选择“已启用”。此时我们可以看到，该窗口下的“显示”按钮呈激活状态，单击“显示→添加”，然后输入允许Windows运行的程序名称，如“Notepad.exe”，最后按下“确定”按钮。

②此时不要马上关闭“组策略”。在“开始→运行”中运行“组策略”，你会发现已经无法运行了!好在我们没有关闭“组策略”程序，现在在“组策蠢乎略”窗口中，将“只允许运行Windows应用程序”策略设置成“未配置”，再单击“确定”按钮。

③如果你已经关闭了“组策略”，可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在袜唤Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次单击“文件→添加/删除管理单元→添加→组策略→添加→完成→关闭→确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来重新进入Windows即可。

依次单击“开始”/“运行”命令，在d出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“只运行许可Windows

应用程序”选项，在其后d出的界面中，将“已启用”选项选中。随后，你将在对应的窗口中看到“显示”按钮被自动激活，再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮。

另：这样很危险，可悔茄能会让组策略编辑器自锁。

如果万一被锁，请按以下方法解决：

依次单击“开始”/“运行”命令，在d出的系统运行对话框中，输入字符串命令“regedit”，单击“确定”按钮后，打开系统的注册表编辑窗口在该窗口中，依次展开注册表陆前绝分支HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}，在随后d出的窗口右侧区域中，你将看到一早姿个“Restrict_Run”键值用鼠标双击该键值，打开一个数值设置窗口，在其中输入数字“0”，最后单击“确定”按钮此后，当你再次打开系统运行对话框，并在其中执行“gpedit.msc”命令时，你会发现自锁的组策略编辑窗口，现在可以被轻松打开了。

---