組策略之用戶配置大全[6]

　　系統篇

　　禁止使用命令提示符（Windows /XP/）
　　
　　 在Windows /XP/下我們可以運行cmdexe進入命令提示符狀態並可以繼續運行一些DOS命令和其他命令行程序出於對安全的考慮有些系統應該屏蔽此功能
　　
　　 打開組策略控制台→用戶配置→管理模板→系統中的阻止訪問命令提示符並啟用此策略並在下面列表框中選擇是否也停用命令提示符腳本處理這個設置還決定批處理文件cmd和bat是否可以在計算機上運行
　　
　　 如果啟用這個設置在用戶試圖打開命令窗口時系統會顯示一條消息解釋設置阻止這一操作

　　禁用注冊表編輯器（Windows /XP/）
　　
　　為了防止他人進入電腦後對注冊表文件進行修改可以在組策略中對注冊表編輯器做禁止訪問設置具體操作方法打開組策略控制台→用戶配置→系統中的阻止訪問注冊表編輯工具並啟用此策略
　　
　　此策略被啟用後用戶試圖啟動注冊表編輯器（Regeditexe 及 Regedtexe）的時候系統會禁止這類操作並彈出警告消息

　　限制使用應用程序（Windows /XP/）
　　
　　如果你的電腦設置了多個用戶有些程序我們可能不希望其他用戶隨意運行也能在組策略中設置
　　
　　打開組策略控制台→用戶配置→管理模板→系統中的只運行許可的Windows應用程序並啟用此策略然後點擊下面的允許的應用程序列表邊的顯示按鈕彈出一個顯示內容對話框在此單擊添加按鈕來添加允許運行的應用程序即可以後一般用戶只能運行允許的應用程序列表中的程序

[]  []  []  []  []  []  []  

From:http://tw.wingwit.com/Article/os/xtgl/201311/10137.html