利用策略组限制特定软件的运行

版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://xfrog.blogbus.com/logs/6701132.html

运行GPEDIT.MSC 弹出组策略编辑画面.选择 "本地计算机策略" 选择 "WINDOWS设置" => "安全策略" => "软件限制策略" 默认的是 "没有定义软件限制策略" 鼠标右键点选 "软件限制策略" => "创建软件限制策略" 然后会增加一个 "安全级别" 和 "其他规则" 选中 "其他规则",右键,这里可以使用两个规则:散列规则和路径规则 散列规则是根据程序文件的创建日期文件大小来判断的,即当我们限制了某个程序后,无论以后我们将程序复制到其他任何路径,或者将程序改成其他任何名字,该程序都会被系统限制。 路径规则是根据路径来判断的,即在指定路径下的所有程序都会被限制运行,但当我们把该路径下的程序移到其他地方后就可以突破限制,这也是路径规则与散列规则的区别。同时,在路径规则下是允许在路径中使用通配符的,如%temp%代表的是当前用户的临时文件夹路径。(如果你在路径中输入*,呵呵,那你系统中的所有程序都会被限制了) 在设置中,散列规则中需要输入的是代表某个程序的散列,我们可以通过选择浏览按钮让系统自动生成,路径规则中需要我们输入路径,同样可以通过浏览来选择,同时,路径规则可以具体到单个文件,如C:/windows/explorer.exe这个路径是合理的,他只限制了资源管理器的运行。 当我们设置完成后,一般系统会自动刷新应用新策略,如果发现新策略没有被运用,可运行cmd,然后执行下面命令,强制强制刷新组策略: Gpupdate /Target:computer /force

利用策略组限制特定软件的运行相关推荐

  1. 2008 R2 AD通过组策略针对用户进行限制QQ等软件的运行

    1.通过程序名称来禁止软件的运行 用户配置--策略--管理模版--系统--不要运行指定的windows程序 选择启用,不允许的列表中输入notepad.exe(记事本).qq.exe.QQScLaun ...

  2. xp 本地计算机策略组,本地组策略-win10没有本地安全策略组怎么打开软件

    http://jingyan..com/article/.html 怎么打开本地安全策略 开始菜单上,点击鼠标右键,界面中这里选择打开电脑的控制面板. 控制面板中在大图标查看方式下,找到这里的管理工具 ...

  3. 在组策略中用户策略仅对特定计算机生效,将组策略应用到满足条件的计算机---配置组策略筛选...

    配置组策略筛选 Microsoft?Windows?Management Instrumentation (WMI) 大概是我们已知的 Microsoft 保存最好的秘密.尽管如此,但毫无疑问,WMI ...

  4. 利用GPO(组策略对象)批量控制域内主机

    前提 拥有更改某组策略的权限或者域管权限 能够达到的效果 一次性控制域内所有配置了指定组策略的主机 利用思路 这里借鉴三好学生的原话: 根据不同情况,有以下两种利用思路: 1.新建组策略,创建计划任务 ...

  5. win10计算机策略禁止用户安装,win10系统使用组策略禁止用户安装软件的操作方法...

    很多小伙伴都遇到过对win10系统使用组策略禁止用户安装软件进行设置的困惑吧,一些朋友看过网上对win10系统使用组策略禁止用户安装软件设置的零散处理方法,并没有完完全全明白win10系统使用组策略禁 ...

  6. 在组策略中用户策略仅对特定计算机生效,如何对本地组策略设置使之不对特定用户生效?...

    组策略就是修改注册表中的相关配置,组策略使用自己更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便灵活,功能也更加强大.那如何设置本地组策略不对特定用户生效呢?下文给出 ...

  7. 解决由于一个软件限制策略的阻止,windows无法运行此程序cmd.reg

    解决由于一个软件限制策略的阻止,windows无法运行此程序cmd.reg Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFT ...

  8. 解禁策略组、注册表、各种应用程序、控制面板、运行、USB

    1.控制台法 重新启动计算机,按下F8键,在Windows高级选项菜单里选择"带命令行提示的安全模式",进入安全模式:键入MMC,打开控制台窗口,单击"文件→添加/删除管 ...

  9. 如何使用域组策略(AD GPO)分发软件安装以及卸载[1.31.2013更新]

    1.用域管理员帐号登录某一域成员Server,添加Group Policy Management 的Feature . 2.在命令行里面输入GPMC.msc,回车打开Group Policy Mana ...

最新文章

  1. CocoaPods (第三方资源管理框架)
  2. jgit 查看当前分支_分支 (branch)
  3. php lock sh,php文件加锁 lock_sh ,lock_ex
  4. flask基础之LocalProxy代理对象(八)
  5. Python与Java之间的相互调用——Jython
  6. C++【typedef 关键字 详解】
  7. php安装pcntl扩展
  8. Android Studio开发第二篇创建新项目
  9. Hot Door CADtools (基础篇)
  10. Android深入源代码分析理解Aidl总体调用流程(雷惊风)
  11. linux 笔记之一mysql源码包安装
  12. zookeeper 原理
  13. 20162312 2016-2017-2《Java程序设计》课程总结
  14. C++中的const和指针组合
  15. Destroy与DestroyImmediate以及引发的bug
  16. SQL Server数据导入导出的几种方法
  17. CS之攻击菜单详解-后门生成与上线
  18. 阿里云香港服务器速度快吗?
  19. 致远SPM国资企业解决方案之督查督办管理
  20. 限时删,2020 CSDN 博客之星排名泄露

热门文章

  1. 查看java web日志_java web 日志详细
  2. C语言求n的阶乘的方法总结
  3. 百度/Google等搜索引擎的信息检索搜索技巧总结
  4. Git详解之四 服务器上的Git
  5. 软件行业职位英文缩写介
  6. 谷歌怕了!ChatGPT狂砸搜索引擎饭碗,CEO开会拉响「红色警报」
  7. 虚拟私有云,弹性云服务器的相关概念
  8. 加法、乘法、除法贡献度计算实现
  9. Nginx 反向代理,提供 http 访问,代理 https 外站内容
  10. Mac 安装natapp