靈活運(yùn)用根除Windows組策略應(yīng)用之痛

2024-07-26 00:33:08

字體：大中小

供稿：網(wǎng)友

　　限制使用應(yīng)用程序

　　以Windows xp系統(tǒng)為例，首先單擊“開始”按鈕，在“運(yùn)行”文本框中輸入“gpedit.msc”命令，隨后單擊“確定”啟動Windows組策略。點(diǎn)擊“組策略控制臺”“用戶配置”“管理模板”“系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”（如圖1），雙擊之后啟用此策略，然后點(diǎn)擊下面的“允許的應(yīng)用程序列表”中的“顯示”按鈕（如圖2），會彈出一個“顯示內(nèi)容”的對話框，在這里單擊“添加”按鈕，然后添加你允許運(yùn)行的應(yīng)用程序即可。以后一般用戶就只能運(yùn)行“允許的應(yīng)用程序列表”中的程序，其他程序就無法運(yùn)行了。

　　禁用注冊表編輯器

　　為了防止他人進(jìn)入系統(tǒng)后對注冊表文件進(jìn)行修改，可以在組策略中對注冊表編輯器做禁止訪問設(shè)置。具體操作方法：打開“組策略控制臺”“用戶配置”“管理模板”“系統(tǒng)”中的“阻止訪問注冊表編輯工具”并啟用此策略。

　　解決組策略限制

　　開機(jī)時按F8鍵進(jìn)入安全模式選項(xiàng)，選擇其中的“帶命令行提示的安全模式”，進(jìn)入后打開命令提示符窗口，輸入“mmc”（Microsoft管理控制臺），按Enter鍵就打開了該程序。

　　接下來，點(diǎn)擊“文件”菜單下的“添加/刪除管理單元”（或直接用快捷鍵“Ctrl+M”），在出現(xiàn)的對話框中點(diǎn)擊“添加”按鈕（如圖3），此時會列出很多可添加的管理單元，選定其中的“組策略”（如圖4），再點(diǎn)擊“添加”，會出現(xiàn)“歡迎使用組策略向?qū)А贝翱?，點(diǎn)“下一步”直到最后單擊“完成”按鈕即可。

　　下面，關(guān)閉可添加的管理單元列表，然后在“添加/刪除管理單元”對話框中點(diǎn)擊“確定”按鈕，在“控制臺根節(jié)點(diǎn)”窗口的左側(cè)“控制臺根節(jié)點(diǎn)”項(xiàng)目中會多一個“本地計(jì)算機(jī)”，把它展開，接下來的操作就跟你啟用“限制使用應(yīng)用程序”和“禁用注冊表編輯器”時一樣了。注意，只需把“只運(yùn)行許可的Windows應(yīng)用程序”和“阻止訪問注冊表編輯工具”里的“啟用”改為“未配置”就行了。最后，關(guān)閉“Microsoft管理控制臺”，此時會彈出一個對話框，提示你是否要保存，點(diǎn)“確定”即可。如果提示無法保存，不要管它，單擊“否”，然后關(guān)閉即可。

　　重啟PC到正常狀態(tài)下，所有的應(yīng)用程序（包括注冊表編輯器）就又都可以使用了。