[交流] 只运行指定的程序和禁止运行指定的程序

如果电脑只想让某些程序运行，可以在开始——运行里输入gpedit.msc回车打开策略组，在用户配置——管理模板——系统，双击右边的“只运行许可的windows应用程序”，选中“已启用”，——“显示”——“添加”，把要运行的程序一个一个的加进去，确定后其他程序就不能运行了。例如excel的程序是excel.exe，word的程序是winword.exe，其他的程序在属性里一般都有。如果只想禁止某几个程序，双击“不要运行指定的windows应用程序”，选中“已启用”——“显示”——“添加”，把要禁止运行的程序一个一个的加进去。



这样配置以后某些程序就不能运行了，比如游戏、IE等，还有一些自动运行的病毒。

这样配置以后无论有没有把gpedit.msc加进“只运行许可的windows应用程序”下次都不能通过运行gpedit.msc来打开组策略了，但我们可以把mmc.exe，加进去，就能很方便的打开组策略了,并增加和删除需要的程序了。如果不想再让人随便打开组策略来改动设置，哪就不把mmc.exe加进去，自己想加进程序时，可以通过把注册表的后缀名改为我们许可运行的程序名（并把图标也改了，别人就不容易找到了），打开注册表展开后找到HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\RestrictRun在右边栏里新建一个字符串值，并把数据数值修改为许可运行的程序名。

嗯，在组策略里做是最快最简单的了。还可以用一个程序来禁，很多网吧也用的，进程名是exploer，和系统那个是一样的，哈，所以顾客想停也停不了。