時間:2015-04-16 來源:互聯網 瀏覽量:
Windows XP組策略中有一個“隻允許運行Windows應用程序”的策略,你隻要啟用並添加隻允許係統運行的程序名稱,那麼用戶將隻能運行“允許運行的應用程序列表”中的程序。不過,無論你有沒有在“隻允許運行程序列表”中添加gpedit.msc(組策略),一旦啟用了這項策略,就再也不能運行“gpedit.exe”(組策略)了!不過我們可以使用下麵的方法讓“魚與熊掌兼得”。
①運行gpedit.msc,依次展開“用戶配置→管理模板→係統”,在右側窗口中找到“隻運行許可的Windows應用程序”策略並雙擊,在打開的窗口中選擇“已啟用”。此時我們可以看到,該窗口下的“顯示”按鈕呈激活狀態,單擊“顯示→添加”,然後輸入允許Windows運行的程序名稱,如“Notepad.exe”,最後按下“確定”按鈕。
②此時不要馬上關閉“組策略”。在“開始→運行”中運行“組策略”,你會發現已經無法運行了!好在我們沒有關閉“組策略”程序,現在在“組策略”窗口中,將“隻允許運行Windows應用程序”策略設置成“未配置”,再單擊“確定”按鈕。
③如果你已經關閉了“組策略”,可以通過以下方法來恢複設置:重新啟動計算機,在啟動菜單出現時按F8鍵,在Windows高級選項菜單中選擇“帶命令行提示的安全模式”選項,然後在命令提示符下運行mmc.exe。在打開的“控製台”窗口中,依次單擊“文件→添加/刪除管理單元→添加→組策略→添加→完成→關閉→確定”,現在已經添加了一個組策略控製台,接下來把原來的設置改回來重新進入Windows即可。