日本电子维修技术 组策略限制软件运行
运行：gpedit.msc
打开：计算机配置——WINDOWS设置——安全设置——软限限 制策略——右键新建软限限 制策略——选其他规则—
—新建路径规则
第一条规则
路径：*
安全级别：不允许
描述：不用填，自已明白就行
（此条规则的含义是禁止所有程序运行）
第二条规则：
路径：%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
安全级别：不受限
描述：不用填，自已明白就行
含义：排除WINDOWS目录文件，不受第一条限 制
第三条规则：
路径：%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe
安全级别：不受限
描述：不用填，自已明白就行
含义：排除WINDOWS目录程序，不受第一条限 制，允许运行
第四条规则：
路径：%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe
安全级别：不受限
描述：不用填，自已明白就行
含义：排除系统程序，不受第一条限 制，允许运行
第五条规则：
路径：%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
安全级别：不受限
描述：不用填，自已明白就行
含义：排除ProgramFiles目录，不受第一条限 制，允许运行
第六条规则：
路径：*.lnk
安全级别：不受限
含义：快捷方式不受限（注：不被允许的程序的快捷方式也是不能运行的）
现在，再运行一下命令：gpupdate /force，用来刷新组策略或者是重启或注销一下，好了，你随便下个机器狗或碟磁机来，也运行不了了（注意，在WINDOWS目录，SYSTEM32目录，ProgramFiles是能运行的）
补充：设置了以上组策略后，如果要安装软件，请临时添加两条规则
%Temp% 不受限 （用户变量不受 限，保证软件的正常安装）
%TMP% 不受限 （临时文件存放目录不受 限，保证软件的正常安装）
安装完毕，请删除这两条规则，以免IE临时文件夹中的木马或毒不受限制
你还可以做得更绝：
* 不允许
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe 不允许
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe 不允许
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%*.exe 不允许
然后逐个逐个的排除所有系统程序和你需要用的合法程序
这样永远不会中毒啦（除非你非要把病毒设为不受限）
有人会问：经常重装系统这样会很累啊。
答案是一点也不麻烦，你设置成功后，会在C:\WINDOWS\system32\GroupPolicy\Machine下生成一个Registry.pol文件，这就是组策略的设置文件了，你拷到其他盘后，下次重装时，新建一个软件限 制策略，内容不用再输，把保存的Registry.pol文件复制到C:\WINDOWS\system32\GroupPolicy\Machine下就可以了。
评论
这东西发到这里来做什么，做网吧才需要这种东西嘛
评论
你在开始运行里输入组策略的命令不是更简单一些
评论
好贴，收藏备用，谢谢！ 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三