限制軟體執行的方法

透過登錄檔和組策略

1， 修改登錄檔禁止使用某些軟體（例如ccproxy）

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

"DisallowRun"=dword:00000001

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowRun]

"1"="Thunder.exe"

"2"="BitComet.exe"

"3"="pp.exe"

"4"="ccproxy.exe"

"5"="qq.exe"

2， 透過修改登錄檔只執行某些軟體執行。

Windows Registry Editor Version 5.00

[HKEY_USERSS-1-5-21-1614895754-1580436667-839522115-1000SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun]
"1"="ctfmon.exe"
"2"="EXCEL.EXE"
"3"="gpedit.msc"
"4"="IEXPLORE.EXE"
"5"="NOTEPAD.EXE"
"6"="OUTLOOK.EXE"
"7"="pccntmon.exe"
"8"="POWERPOI.PIP"
"9"="regedit.exe"
"10"="WINWORD.EXE"

3， 透過組策略來限制只執行某些軟體或禁止某些軟體。

使用者配置－管理模板－系統－只執行許可的windows應用程式。

說明：限制使用者可以在計算機上執行的 Windows 程式。

如果您啟用這個設定，使用者只能執行您加入“允許執行的應用程式列表”中的程式。

這個設定只能防止使用者從 Windows 資源管理器啟動程式。無法防止使用者用其它方式啟動程式，例如工作管理員，因為它是從系統啟動程式。如果使用者可以訪問“命令提示符”(Cmd.exe) 的話，這個設定無法防止使用者從命令視窗啟動不允許在 Windows 資源管理器中執行的程式。

注意: 對於有 Windows 2000 或更新版本的證明的第三方應用程式，要求附加此設定。注意: 要建立允許的檔案列表，單擊“顯示”，單擊“新增”，然後輸入應用程式的執行檔名稱(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

使用者配置－管理模板－系統－不要執行指定的windows應用程式。