Windows XP組策略中有一個
只允許運行Windows應用程序
的策略
你只要啟用並添加只允許系統運行的程序名稱
那麼用戶將只能運行
允許運行的應用程序列表
中的程序
不過
無論你有沒有在
只允許運行程序列表
中添加gpedit
msc（組策略）
一旦啟用了這項策略
就再也不能運行
gpedit
exe
（組策略）了！不過我們可以使用下面的方法讓
魚與熊掌兼得
①運行gpedit
msc
依次展開
用戶配置→管理模板→系統
在右側窗口中找到
只運行許可的Windows應用程序
策略並雙擊
在打開的窗口中選擇
已啟用
此時我們可以看到
該窗口下的
顯示
按鈕呈激活狀態
單擊
顯示→添加
然後輸入允許Windows運行的程序名稱
如
Notepad
exe
最後按下
確定
按鈕
②此時不要馬上關閉
組策略
在
開始→運行
中運行
組策略
你會發現已經無法運行了！好在我們沒有關閉
組策略
程序
現在在
組策略
窗口中
將
只允許運行Windows應用程序
策略設置成
未配置
再單擊
確定
按鈕
③如果你已經關閉了
組策略
可以通過以下方法來恢復設置
重新啟動計算機
在啟動菜單出現時按F
鍵
在Windows高級選項菜單中選擇
帶命令行提示的安全模式
選項
然後在命令提示符下運行mmc
exe
在打開的
控制台
窗口中
依次單擊
文件→添加/刪除管理單元→添加→組策略→添加→完成→關閉→確定
現在已經添加了一個組策略控制台
接下來把原來的設置改回來重新進入Windows即可
From:http://tw.wingwit.com/Article/Fault/201311/10650.html
