windows 權限之拒絕運行應用程序

2024-09-10 00:06:26

字體：大中小

來源：轉載

供稿：網友

一：禁止下載程序

很多時候，客戶機喜歡下載很多東西。這不僅占用大量帶寬，而且容易中病毒，造成系統癱瘓。而作為網絡管理員的你就得重做系統了。是否再也不想讓這樣的事發生？那就禁用客戶機下載東西。具體方法：

·：禁止訪問某個網站
可以在hosts文件中加入網站的域名，并給域名指定一條錯誤的IP。如指定的IP為0.0.0.0 這樣用戶在訪問時，將發送數據給0.0.0.0這個IP。從而禁止了用戶訪問百度這個網站。
具體方法：
第一步：打開c:/windows/system32/drivers/etc/hosts文件（用記事本打開）。
第二步：在記事本末尾加上0.0.0.0這個IP，并在后面跟上想要禁止訪問的域名（）

windows 權限之拒絕運行應用程序

·：禁止IE下載
可以通過禁用IE下載，這樣在點擊想要下載的資源的時候，會出現“當前安全設置不允許下載該文件”的提示框或者沒有任何提示。這樣就不能下載東西了。

具體方法
第一步:點IE的"工具"菜單
第二步:點"Internet選項...",并彈出一個對話框.
第三步:在對話框中點"安全"選項卡.
第四步:點"自定義級別..."按扭.
第五步:找到"下載-文件下載"這一項,然后在下面的單選框中選擇"禁用".
第六步:確定再確定.
這樣做雖然簡單，但有弊端。用戶也可以找到“下載-文件下載”這一項并啟用它。所以我們在禁用IE文件下載后，還要在組策略中禁用“IE安全選項卡”。這樣用戶就不能更改了。

具體方法:
打開組策略,找到用戶配置→管理模板→Windows組件→InternetExplorer-------internet控制面板并雙擊“禁用安全頁”------選擇“已啟用”

·禁止P2P下載
很多時候我們是通過P2P軟件（迅雷、快車、電驢等）下載的。這樣通過禁止IE下載文件就無效了。此時我們應該借助一款禁止P2P下載的工具，“P2P程序屏蔽工具”。它可以讓你的電腦在不卸載迅雷等軟件的情況下禁止其運行。下載地址?tid=53451

二：禁止安裝
用戶雖然不能下載東西了，但用戶還可以通過其他方法安裝軟件，如通過光盤、U盤等移動設備安裝。由于我能力有限，沒有找到什么軟件可以禁止用戶安裝程序，不過我們可以通過降低用戶權限來阻止用戶安裝應用程序。具體方法：

創建一個新帳戶，設置為受限帳戶
這樣就解決了用戶安裝應用程序的問題，但是如果安裝文件名不是SETUP.exe或者install.exe的話，照樣可以安裝。
所以還需要禁用一些功能

開始——運行——輸入“gpedit.msc”——計算機配置——管理模板——Windows組件——Windows Installer，可以禁用“Windows Installer”
這樣可以防止大部分軟件的安裝，管理員在安裝的時候，再啟用就可以了！

三：禁止應用程序運行。
·利用組策略禁止用戶運行某個應用程序
具體方法：
打開組策略編輯器，找到“用戶配置”------“管理模塊”------“系統”，在系統子選項下找到“不要運行指定的的windows應用程序”并雙擊---------在打開的選項中選擇“已啟用”，并點擊“顯示”------------接著“添加”并輸入想要禁止的應用程序名（如QQ）.確定就好了。
這樣用戶在運行QQ時候，會提示“本次操作由于這臺計算機的權限而被取消，請與你的系統管理員聯系”

windows 權限之拒絕運行應用程序

·巧用ws2_32.dll文件禁止應用程序運行
ws2_32.dll是動態鏈接庫文件，默認位于c:/windows/system32/目錄下，許多應用程序在運行時需要調用這個文件。  調用順序為：首先在應用程序當前目錄中搜索這個文件，如果沒有則依次在系統根目錄、 windows/system32   、windows/system 目錄下查找。
  我們可以在應用程序目錄下新建一名為ws2_32.dll的文件夾。此時當用戶使用這個應用程序時會出現“程序初始化（0XC00000ba）失敗”的信息。

·使用映像劫持技術改變所要運行的應用程序

所謂映像劫持就是在注冊表[HKEY-LOCAL-MACHINE----SOFTWARE-----MICROSOFT----WINDOWS NT ------Current Version-------Image File  Execution  Options]處創建一個以應用程序命名的項（如qq.exe），然后在這個項（qq.exe）上再創建一個子鍵（字符串值），并命名為Debugger。在彈出的窗口中輸入要運行的另一個軟件的路徑，如C:/Program Files/英語口語練習.exe   這樣用戶在運行QQ這個應用程序時候，系統不會打開QQ，而是運行了英語口語練習這個軟件。

windows 權限之拒絕運行應用程序