精华内容
下载资源
问答
  • 组策略禁用程序
    2021-06-17 12:45:50

    电脑的组策略(Group Policy)是操作系统的核心功能组件之一,是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具,通过使用组策略可以设置各种软件、计算机和用户策略。因此,保护组策略的重要性自不待言,尤其是一些恶意软件还会自动修改组策略以获取更高权限的行为,对操作系统的安全,甚至电脑文件的安全都有极大的威胁。为此,需要限制组策略的运行,甚至完全禁用组策略,防止随意修改组策略的行为。

    那么,如何有效禁止组策略的运行呢?下面为大家介绍如下几种方法:

    1、修改注册表: 开始>>运行,输入regedit进入注册表,然后左侧进入到:

    HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\POLICIES\EXPLORER 中把RESTRICTRUN改为1,重启电脑,如果要解禁,改为0即可。

    2、注册脚本法:新建一个*.reg注册表脚本,打开编辑:

    Windows Registry Editor Version 5.00

    [-HKEY_CLASSES_ROOT\\CLSID\\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]

    注意:此方法还原方法如下:

    Windows Registry Editor Version 5.00

    [HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]

    @="组策略对象编辑器"

    [HKEY_CLASSES_ROOT\CLSID\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}\InProcServer32]

    @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25, 00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,47,00,50,00, 45,00,64,00,69,00,74,00,2e,00,64,00,6c,00,6c,00,00,00

    "ThreadingModel"="Apartment"

    3、直接在组策略中修改权限直接禁止组策略的使用。

    开始->运行->输入gpedit.msc->地计算机策略->用户设置->管理模板->windows组件->Microsoft management Console->受限的/许可的管理单元->组策略->右边找到“组策略对象编辑器”->已禁用。

    解禁的方法:使用注册表: 开始->运行->输入regedit->hkey_current_user\software\policies\microsoft\mms\{8fc0b734-a0e1-11d1-a7d3-0000f87571e3}->Restrict_run的值变为0。  在弹出对话框“下面在该文档中引用的管理单元受到组策略限制,请与您的管理员联系,获得详细信息,组策略对象编辑器.”这也是限制了组策略,只要在注册表中找到:

    WIN2K系统:hkey_current_user\software\policies\microsoft\mms\{8fc0b734-a0e1-11d1-a7d3 -0000f87571e3},值变为0

    WINXP PRO系统:Hkey_current_user\software\policies\microsoft\mmc\RestrictToPermittedSnapins

    值变为0

    4、通过电脑安全管理软件、组策略禁用软件来限制组策略的使用。

    如果觉得通过组策略或注册表禁止修改组策略、禁用组策略的设置极为复杂的话,也可以通过专门的组策略禁用软件来限制组策略的运行、禁止随意修改组策略的行为。例如,有一款“大势至电脑USB接口屏蔽软件”,集成了禁用注册表、禁用组策略、禁用设备管理器、禁用计算机管理的功能,点点鼠标勾选就可以实现,操作极为简单。如下图所示:8960781_dashizhi1912_thumb.jpg

    此外,通过“大势至USB接口禁用软件”还可以完全禁止U盘使用、禁用USB存储设备、禁用手机存储卡等功能,防止通过USB存储设备复制电脑文件的行为;同时,还可以防止邮件附件发送电脑文件、防止网盘上传电脑文件、防止FTP上传电脑文件以及防止QQ发送电脑文件的行为,可以全面保护电脑文件的安全。

    总之,无论是通过操作系统的注册表、组策略自身还是通过电脑安全管理软件,都可以禁止组策略的运行、禁止修改组策略的行。只不过相对于操作系统来说,通过专门的组策略禁用软件限制组策略的运行,操作更为简单,同时也不容易反向修改而重新启用组策略的情况发生。

    更多相关内容
  • 组策略禁止程序运行的方法.docx
  • 位旗舰版下利用组策略禁止程序运行的设置技巧由系统之家率先分享!组策略(Group Policy)是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户...

    位旗舰版下利用组策略禁止程序运行的设置技巧由系统之家率先分享!

    组策略(Group Policy)是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。其实简单地说,组策略设置就是在修改注册表中的配置。当然,组策略使用了更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。

    下面我们就介绍两种方法,分别通过组策略设置或借助魔方电脑大师,实现禁止指定的某款软件运行。举例中,我们分别设置禁止记事本文档和ie浏览器运行。

    Win7 64位旗舰版下通过组策略禁止程序运行

    第一步、按下“win+R”组合键,呼出运行,在框内输入“gpedit.msc”按下回车键,打开本地组策略编辑器;

    3d28e86afc1da7b5eea3a5936c6622aa.png

    第二步、在“本地策略编辑器”窗口左侧依次展开“用户配置”—“管理模板”—“系统”;

    a6f6e80a45488b262e7e0590189c1e1d.png

    第三步、在右侧窗口找到并双击打开“不要运行指定的Windows应用程序”,在框内点击“已启用”。然后点击下面的“显示”;

    6a077a352a73699198811dd7a4ab9ec6.png

    第四步、在“显示内容”窗口中内“不允许的应用程序列表”下双击点击“值”下面的框,然后输入需要禁止应用程序全名(包括扩展名),然后点击确定即可。

    ecef378ec9e3ec97b92f263d1dc398bb.png

    Win7 64位旗舰版下通过魔方电脑大师禁止程序运行

    第一步、打开魔方软件大师,在功能大全中选择设置大师。

    f2af04b6df4705de1391bb661f37ea09.png

    第二步、打开设置大师,然后在安全设置选项卡中找到“阻止程序运行”功能。

    50be32035eac7c077cea65a8352ac875.png

    第三步、点击“添加”,浏览选择要禁止运行的程序(.exe可执行程序),选中要禁止运行的文件后,点击打开,将程序添加到禁止运行程序列表中(本例中,我们选择禁用IE浏览器)。

    ed7a31c0dd7fdd1fdedc033f54c4b6d1.png

    第四步、添加好禁止运行程序列表后,点击保存到系统,在弹出的对话框里选择确定,重启资源管理器,让设置实时生效。

    b98a29fee6cc002cce75c7f855e769f4.png

    93b4f4b3c33c91b9f47a4eea51ae3c0d.png

    第五步、然后再打开桌面或开始菜单中的IE浏览器,就发现IE浏览器已经被阻止运行了。

    aa3c5b31fd44187ed335b7b95fe83359.png

    第六步、要解除禁止运用的程序时,只要点击选择列表中需要禁止运用的程序,再点删除,然后再点击保存到系统后,就可以正常恢复程序运行权限了。

    通过上述方法,我们即可在组策略中禁止用户运行指定应用程序了,这样一来不仅可防止别人获取用户计算机一些隐私或机密的程序,同时我们还可以将该功能用户禁止孩子们玩游戏等用途!

    展开全文
  • 禁止用户特定程序使用组策略的计算机配置中的设置有“软件限制策略”,在计算机配置设置的软件策略和登录的用户没有关系。如果想禁止用户运行特定应用程序,可以使用组策略中的用户配置下的软件限制策略和禁止用户...

    禁止用户特定程序

    使用组策略的计算机配置中的设置有“软件限制策略”,在计算机配置设置的软件策略和登录的用户没有关系。如果想禁止用户运行特定应用程序,可以使用组策略中的用户配置下的软件限制策略和禁止用户运行特定程序名称的的程序两种方法。

    如果基于程序的名称限制,如果用户更改可执行文件的名称,限制失效。基于软件哈希值来限制,需要针对同一软件的不同版本创建多个软件限制策略。比如Windows 7下的记事本和Window XP的记事本程序需要创建两个软件限制策略。

    4.8.1示例:针对用户的软件限制策略

    使用哈希规则禁止培训部用户运行记事本软件。为了在DCServer上浏览到eduPC1上notepad.exe文件,需要关闭Windows 7的防火墙。

    1. 如图4-148所示,在eduPC上以管理员身份登录,点击“开始”à“运行”,输入wf.msc,点击“确定”。

    2. 如图4-149所示,在出现的高级安全Windows防火墙对话框,点中“本地计算机上的高级安全Windows防火墙”,可以看到详细窗口,公用配置文件是活动的,点击“Windows 防火墙属性”。

    32f3b05cadb6c990fc2a158adcf6e096.png7dfd98ed30ddfb0111181dffd6285ad4.png

    图 4-148打开高级Windows 防火墙 图 4-149 查看活动的配置文件

    3. 如图4-150所示,在出现的高级安全Windows防火墙-本地计算机属性对话框,在公用配置文件标签下,防火墙状态选择“关闭”,点击“确定”。

    4. 如图4-151所示,在DCServer上以域管理员登录,打开组策略管理工具,在出现的组策略管理工具对话框,右击链接在培训部组织单元的组策略“eduGPO”,点击“编辑”。

    e789e7027263a7ac3f9155fc9c70493a.pnge57318a14c25e02a6c27239ec892a109.png

    图 4-150 关闭防火墙 图 4-151 编辑组策略

    5. 如图4-152所示,在出现的组策略管理编辑器对话框,在用户配置下,右击“软件限制策略”,点击“创建软件限制策略”。

    6. 如图4-153所示,可以看到“不受限的”是默认的设置。

    2fdfdf59b9307813b107881375189956.pnge3837cf162cdfe055a1ce06ea413cc5d.png

    图 4-152 创建软件限制策略 图 4-153 默认不受限

    7. 如图4-154所示,右击“其他规则”,点击“新建哈希规则”。

    8. 如图4-155所示,在出现的新哈希规则对话框,点击“浏览”。

    fa1242829ab9363f6751640254e9526c.pngf7f1b04af89e78d6f125a89c40a9a715.png

    图 4-154 新加哈希规则 图 4-155 浏览exe

    9. 如图4-156所示,在出现的打开对话框,文件名输入\\10.7.10.233\c$\Windows\notepad.exe,点击“打开”。这样能够浏览到安装了Windows 7的edupc1上的记事本程序。

    10. 如图4-157所示,安全级别选择“不允许”。

    082adbb1e212c5cf964d93da8a64a981.pngd80b9b7e39e78318cdfca10e67b7d4eb.png

    图 4-156 选择Windows7的记事本程序 图 4-157 不允许运行

    11. 如图4-158所示,在eduPC1上,以培训部用户韩立辉登录。

    12. 如图4-159所示,点击记事本程序,提示此程序被组策略阻止,点击“确定”。

    203e8355751ebf419dde4961dbe108d3.png027d765d17b6420048ae276c2f1bef35.png

    图 4-158 登录验证组策略 图 4-159 软件限制策略生效

    13. 如图4-160所示,在eduPC1上,以市场部组织单元张辉登录,

    14. 如图4-161所示,点击“记事本”程序,能够打开。可见针对用户的软件限制策略和登录的用户有关,与计算机无关。

    157cde7b180ae617d681cab37447992f.pngd06b78d805371ebd0e9a4b38858dec9e.png

    图 4-160 换用户登录 图 4-161 能够登录

    15. 如图4-162所示,在marketPC1上,以培训部用户韩立辉登录。

    16. 如图4-163所示,点击“开始”à“附加”à“记事本”,能够打开记事本程序。因为Windows 7和Windows XP的记事本程序版本不一样。所以针对Windows 7上的记事本哈希值进行的软件限制,对WindowsXP无效。

    acb14b4d9f0d71f73c27659b1520a48c.png400469_1360979579iDWh.png

    图 4-162 登录 图 4-163 能够运行

    广告

    d60c3e4c1a900c1be49f3605b161e9b9.png

    813e075d8e6fd807c90487cad0e021bc.png

    f5f470f6dc81037b19d1c59876758fd0.png

    98f1dabf63f3fe4025938579492968bc.png

    展开全文
  • 教你几种打开组策略编辑器的方法对电脑进行一些高级的设置,通常需要用到组策略编辑器。很多人不知道怎么打开组策略编辑器,其实打开它的方法有很多,有的很简单,但操作比较麻烦,有的很麻烦,但是操作简单。今天我...

    教你几种打开组策略编辑器的方法

    对电脑进行一些高级的设置,通常需要用到组策略编辑器。很多人不知道怎么打开组策略编辑器,其实打开它的方法有很多,有的很简单,但操作比较麻烦,有的很麻烦,但是操作简单。今天我就来一一说明。

    46ec061f22d9ba72e95471a65e06ae24.png

    方法一

    1:运行方式

    ​​在开始菜单中打开运行,或者直接按win+r键盘组合键打开。

    054f139757226f3d684c47fe2928c909.png

    2:然后,在运行框中输入 gpedit.msc 之后,点击确定或者直接按键盘上的回车键。

    db53cb296fa78c793319752809ecc392.png

    3:这时,组策略编辑器就打开了。你可以进行设置了。

    5431950aba696b98e7cef50c433e6ef1.png

    4:如果你记不住组策略编辑器的命令,你可以用下面的方法。

    方法二

    1:搜索方式。

    这种方法是比较简单的。首先打开开始菜单,在开始菜单的最下文有一个小的搜索框。你点击一下这个搜索框,使其处于输入状态。

    4363874d57a1630ddf5dc40cdf06e384.png

    2:在这个搜索框中输入 “编辑组” 三个字。然后搜索结果会在上方显示,或者你可以直接输入完成后按回车键,这样可以即时搜索,加快搜索的速度。

    a716154570dd62460d768f86cecc23b6.png

    3:搜索结果在上方出现了,即编辑组策略。这就是组策略编辑器的程序入口。你可以直接用鼠标左键点击它,然后就能进入组策略编辑器了。

    e1e4b97916f446672134a8e4d38725f5.png

    23f5f8f3d84d841917133feaf0c621da.png

    方法三

    1:查找方式。

    ​第三种方法也比较简单。大家也可以参考一下。首先打开计算机,你可以在桌面上打开,也可以在开始菜单中打开。

    5ffecbf2b2c219548aa75f02623dbd7b.png

    2:在资源管理器中,你用鼠标左键点击一下资源管理器的地址栏,使其处于可输入状态。

    5627d924e868b77f969cf585d22b75e4.png

    3:然后,在这人地址栏中,输入 这样一串字符。即 C:WINDOWSsystem32gpedit.msc 然后点击右边的小箭头,或者直接回车打开。要注意不要输错位置。为了防止出错,此地址最好在本经验中复制。

    1a4527baaddd439edb07691d3fe6deff.png

    4:回车之后,直接就打开了组策略编辑器。

    a3e91f5552c7f2c2dc748e9aa2b337a8.png

    5:为什么用这样的方法也能打开组策略编辑器呢?因为,组策略编辑器这个程序就在system32这个系统的文件夹中,我们输入了这个地址,也就直接打开了这个位置。所以会直接打开此编辑器。下面截一图,以便大家对这个组策略编辑器有更深入的了解。

    b9f2f69ddc11eabcca8e118ad1207b26.png

    Win7限制用户打开组策略权限的方法

    在Win7系统中,我们都知道可以通过组策略对电脑进行控制及设置。然而这样重要的控制中心,在Win7系统中并没有任何保护措施。那我们能不能自己设置下防止他人使用组策略呢?当然是可以的,我们只要限制权限不让其他用户打开组策略就行了。

    方法如下:

    1、通过查看,我们知道C:WINDOWSSYSTEM32GPEDIT.MSC 就是组策略要打开的程序;

    2、然后我们将该程序剪切到别的位置(改名也可以),或者删除(移到别的地方会比较好,想用的时候还可以恢复);

    3、我们想剪切它的时候发现没有权限,点击右键属性——安全——高级——所有者——设置为你的管理员帐户,然后回到安全选项将你的管理员帐户设置为“完全控制”,应用之后我们就可以移动gpedit.msc了。

    4、移动后,我们再到Win7运行中执行gpedit.msc命令,则会出现找不到gpedit.msc的提示。

    友友们在移动gpedit.msc后,得记得存放的位置,不然以后找不到没得用,那不是更得不偿失了吗?如果友友们还有更简便的方法可以与小编留言互动哦。

    展开全文
  • 关闭事件跟踪程序的两种方法:第一种方法:正常的系统版本(组策略) 开始-运行-输入“gpedit.msc”,打开组策略编辑器,在右边的计算机配置-管理模板-系统,双击“显示关闭事件跟踪程序”,设置为己禁用 第二种...
  • 我是这样操作的 在运行中敲入gpedit.msc进入组策略,用户配置—管理模板—系统—双击“不要运行指定的windows应用程序”,启动组策略,单击“显示”,把QQ.exe添加进去 ,当时不记得到底添加的是什么名字了 ,总之我...
  • 巧用组策略禁止Win7系统某程序运行.docx
  • 有没有一种办法可以禁止电脑偷偷安装软件、禁止后台自动安装软件呢?答案是肯定的。下面就介绍两种禁止电脑安装软件的方法:方法一、通过操作系统的AppLocker来禁止电脑安装软件,禁止偷偷安装软件的行为。操作步骤...
  • 运行组策略程序时提示没有权限

    千次阅读 2021-07-27 10:33:13
    您可能感兴趣的话题:组策略核心提示:运行“gpedit.msc”(组策略)时,系统会提示“本次操作由于计算机的限制而取消,请与管理员联系”,还有时运行其他程序也会报同样的错误,但是以管理员身份登录的。运行“gpedit...
  • 如果你使用的是Windows 2000/XP,可以在组策略禁止用户运行指定的程序。以Windows 2000为例,启动Windows 2000组策略,依次展开“用户配置”→“管理模板”→“系统”。。。。。。
  • 可以阅读下文了解Win7系统使用组策略禁止安装软件的设置步骤。操作步骤:1、以管理员级别的帐户登录系统,打开运行对话框,输入“gpedit.msc”,进入本地组策略编辑器,依次展开“计算机配置→W...
  • (3)注销当前用户,登录到新建的Test帐户,现在可以打开组策略管理单元了,修改回原来的配置即可。 如果是Win2000 方法如下: 如果是Windows 2000计算机,则可以在“计算机配置”下启用“只运行许可的Windows程序”...
  • winform程序禁用本地计算机注册表,禁用本地组策略,非常方便管理本地计算机。
  • 组策略禁止360软件运行
  • 禁止安装特定设备你可以使用组策略限制域中的计算机安装特定的设备驱动,设备都有一个硬件ID。这样可以基于硬件ID进行控制。以下步骤将会在域控制器上链接两个移动硬盘,查看两个移动硬盘的硬件ID。然后使用组策略...
  • Win8系统下用户会根据自己的需要下载一些软件程序,下载安装程序过程中难免遇到一些故障问题,最近有win8系统用户下载安装软件的时候弹框提示“组策略阻止了这个程序。要获取详细信息,请与系统管理员联系”,导致...
  • 大家在使用电脑工作的时候会遇到win10系统利用组策略限制用户安装软件程序的问题,有时突然遇到win10系统利用组策略限制用户安装软件程序的问题就不知道该怎么办了,最近有不少用户到本站咨询win10系统利用组策略...
  • 在win7系统中,一打开exe安装程序就会提示“此程序组策略阻止。有关详细信息,请与系统管理员联系”,一直无法安装软件,这是怎么回事呢?软件无法安装通常是由于被组策略限制了,另外证书未受信任也会出现这个...
  • 电脑的组策略(Group Policy)是操作系统的核心功能组件之一,是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具,通过使用组策略可以设置各种软件、计算机和用户策略。因此,保护组策略的...
  • 组策略可帮助用户通过在Windows Windows注册表中进行修改来为活动对象添加策略。通常,默认情况下,在活动对象中记录更改后,组策略将在后台每90分钟更新一次。即使更改组策略刷新间隔并将其设置为0分钟,计算机将每...
  • AD域组策略管理程序

    2010-04-09 19:40:30
    Windows 2003 Server Active Domain 域组策略管理程序 gpmc.exe
  • 组策略应用

    2021-07-06 05:46:53
    组策略(gpedit.msc)1、隐藏不必要的桌面图标2、禁止对桌面的改动3、启用或禁止活动桌面4、给“开始”菜单减肥5、保护好“任务栏”和“开始”菜单的设置1. 禁止访问“控制面板”2、隐藏或禁止“添加/删除程序”项3、...
  • 您可能感兴趣的话题:组策略怎么打开核心提示:组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。本教程为大家介绍打开组策略的方法。组策略是管理员为用户和计算机定义并控制程序、...
  • 使用组策略配置 Windows 防火墙设置

    千次阅读 2021-07-20 02:58:43
    使用组策略管理单元来修改相应的 GPO 中的 Windows 防火墙设置。完成以下配置 Windows 防火墙设置的步骤后,可以等待标准刷新周期将这些设置应用到客户端计算机,也可以在客户端计算机上使用GPUpdate 实用程序来完成...
  • 组策略阻止微软账户

    2021-12-02 11:08:39
    win+r打开运行,输入gpedit.msc进入组策略 Windows Settings -> Security Settings -> Local Policies -> Security Options 双击,选择Users can't add or log on with Microsoft accounts,确定
  • WINDOWS的常用组策略

    2021-07-26 00:25:56
    1、隐藏电脑的驱动器位置:用户配置\...在地址栏输入盘符就无法访问了,但在运行里直接输入cmd,在Dos下仍然可以看见,接下来就是把CMD命令也禁用了。位置:用户配置\管理模板\系统\2、禁用注册表位置:用户配置\...
  • 组策略命令大全

    千次阅读 2021-06-17 01:57:34
    如何打开组策略编辑器?答:运行里输入gpedit.msc系统里提示没有打开组策略这条命令?答:1:看是不是注册表中锁住了组策略“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”,把...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 97,408
精华内容 38,963
关键字:

组策略禁用程序