組策略管理器歷險

組策略管理器歷險

作者:花純春
    早在2001年，我就見識過當時的前輩用過gpedit.msc，不過當時自己太菜，不會用。只是發自心底的對GPEDIT.MSC產生敬畏感。
   
    最近，因為工作的原因，我得找個工具，讓電腦只執行IE和編目(圖書館常見的一種工具軟體)。
我想到了gpedit.msc，用來實現這個功能再好不過了。因為他是windows自帶的工具，不會帶現在流行的流氓外掛。

    在網上搜了一下他的用法，很簡單。在執行(按住windows徽標鍵不放，再按R,就出來了。注：徽標鍵，藏在鍵盤左下角，位於ctrl與alt鍵之間的那個傢伙就是他了)裡，輸入gpedit.msc。一個叫“組策略管理器”的視窗就跳出來了。

    依次找到“使用者配置”->“管理模板”->“系統”,再在右邊，找到“只執行許可的windows應用程式 ”。

    雙擊他，在彈出的視窗裡點取“策略”->“啟用”->“顯示”->“新增”，然後輸入“IEXPLORE.EXE”，點確定，再點新增，並輸入“cal.exe”，確定，這樣就只能執行這兩個應用程式了(只輸入其可執行檔名，不需要完整路徑)。

    有問題嗎？

    如果下次，取消這個限制，你會發現，連gpedit.msc都不能執行了，似乎只能重灌訂系統了。
我試過了，在安全模式下，同樣不能執行gpedit.msc。

    方法......http://ike.126.com

    1小時內，我試了N種方法，都不行，我可不想重灌系統，因為裝的vs2003要花2小時，還有我的系統優化之類的東東，我可不想浪費大半天時間來重灌。且這是一個鍛鍊的機會。冷靜，相信自己，我一定能解決!(其實心裡沒底)

    最後，我想到改名，既然，只允許執行這兩個程式，那我就將gpedit.msc改名為cal.exe，結果......

    還是不行，msc與exe是有很大區別的，具體是什麼區別，我也不清楚，有追究到底的話，網上搜吧。我只找我目前要用的。沒時間啊。http://ike.126.com

    回憶起mmc.exe的“控制檯”選單裡有gpedit的影子。對了，就用他了。在c:/winnt目錄下，搜到了mmc.exe(一般位於system32目錄下，我一般是直接搜的，不常用的，難得找。)，狂喜，立馬，改名為cal.exe,執行，成功。看到了久違的(也就不到一小時吧)的組策略管理器。趕緊，改回設定。

    其實，細心點，你還會發現組策略管理器還有很多實用的功能。像“不要執行指定的windows應用程式”等等，你自己試驗吧。有問題，請與我聯絡，我的部落格: http://blog.csdn.net/metababy

http://ike.126.com