防止用戶運行某些程序

如果您是系統管理員，您的用戶在 Microsoft Windows 環境中運行 iTunes 或 BitTorrent 等程序時可能會遇到問題嗎？如果您想阻止此類程序運行，以下是如何使用組策略或註冊表來阻止用戶運行某些程序。

選項 1 – 應用組策略

按住Windows 鍵並按“ R ”調出運行對話框。

鍵入“ GPEDIT.MSC ”，然後按“回車”。在組策略編輯器出現。

展開“用戶配置”>“管理模板”，然後選擇“系統”。

打開策略“不要運行指定的 Windows 應用程序”。

將策略設置為“已啟用”，然後選擇“顯示... ”

將您希望阻止用戶運行的程序添加到不允許的應用程序列表中。使用應用程序啟動文件的名稱，如“ itunes.exe ”、“ bittorent.exe ”等。

選項 2 – 通過註冊表申請

按住Windows 鍵並按“ R ”調出運行對話框。

鍵入“註冊表編輯器”，然後按“回車”。在註冊表編輯器 出現。

展開以下內容：

• HKEY_CURRENT_USER
• 軟件
• 微軟
• 視窗
• 當前版本
• 政策
• 探險家

右鍵單擊右側的空白區域並添加一個名為“ DisallowRun ”的新“ DWORD (32-bit) Value ”。

打開“ DisallowRun ”並為其賦值“ 1 ”。

右鍵單擊並添加一個新的“ Key ”，也命名為“ DisallowRun ”。然後創建文件夾。

在左側窗格中選擇“ DisallowRun ”文件夾。

右鍵單擊右側的空白區域，添加一個名為“ 1 ”的新“ DWORD (32-bit) Value ”。

打開“ 1 ”並給它一個值，並使用您要阻止的應用程序，例如“ itunes.exe ”。

對要阻止的任何其他應用程序重複步驟 8 和 9，每次只增加“ DWORD（32 位）值”中使用的數字（2、3、4、5等）

因此，如果我想阻止兩個應用程序，“ itunes.exe ”和“ bittorrent.exe ”，我的註冊表編輯器將如下所示……

從現在起，用戶將收到一條消息“由於此計算機上的限制，此操作已被取消。請聯繫您的系統管理員。” 當他嘗試運行您添加的程序時。

我應該提到的是，如果用戶足夠聰明來重命名程序文件，他們將能夠再次運行該程序。

如果本教程不能滿足您的需求，您可以使用 Applocker 來滿足您的需求。使用 Applocker 允許您根據發布者、路徑或文件哈希拒絕對應用程序的訪問。在 Microsoft Technet 上查看有關 Applocker 的更多信息。