如何使用组策略禁止程序运行.

爱国者

问题描述：
    用户来电咨询，如何在禁用某程序运行

解决方案：
    可以使用组策略来禁止某程序的运行，在运行框中输入“gpedit.msc”，选择“用户配置”－“系统”，如下图：


    在右侧双击“不要运行指定的 Windows  应用程序”，打开属性页，点击“已启用”，如下图：


    点击“显示…”，如下图：


    点击“添加”，输入要禁用的程序名称（主运行程序名称），例如notepad.exe，如下图：


    点击“确定”，返回不允许的应用程序列表：


    点击“确定”，返回主界面，再点击“确定”，退出组策略，双击任何一个文本文档，均会出现以下提示：



注：
    如果启用此设置，用户则无法运行添加到不允许的应用程序列表的程序。

    这个设置只阻止用户运行 Windows 资源管理器启动的程序。不阻止用户运行由系统过程或其它过程启动的程序，如任务管理器。同时，如果您允许用户访问命令提示符 Cmd.exe，这个设置不防止用户在命令窗口启动他们不能用 Windows 资源管理器启动的程序。注意: 要创建一个不允许的应用程序列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

  
适用系统：

Windows XP Professional
Windows Vista Business
Windows Vista Enterprise
Windows Vista Ultimate
Windows 7 Professional
Windows 7 Enterprise

Windows 7 Ultimate