如何創(chuàng)建新的組策略來阻止軟件的安裝與運(yùn)行？
組策略的優(yōu)化設(shè)置可以維護(hù)我們系統(tǒng)的安全，具體內(nèi)容如下所述。
有時(shí)候不想別人在自己的電腦上上QQl聊天，也不想別人在自己的電腦上安裝一些不需要的軟件，把自己的電腦弄得的一團(tuán)糟，其實(shí)在我們的電腦里是可以通過設(shè)置來阻止別人在自己計(jì)算機(jī)的惡意的安裝與運(yùn)行的，下面筆者告訴你們怎么使用組策略去限制軟件的安裝與運(yùn)行。
1、自己動(dòng)手建策略
打開組策略編輯器后，依次展開“計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/軟件限制策略”，單擊菜單欄的“操作/創(chuàng)建新的策略”新建策略。
2、封鎖聊天QQ
展開新建的策略在“其它規(guī)則”上右擊選擇“新散列規(guī)則”，在彈出的窗口單擊“瀏覽”選擇QQ.exe，這時(shí)會生成一個(gè)文件散列號碼，系統(tǒng)還會讀取文件的基本信息如版本、公司名等，“安全級別”選擇“不允許”（如下圖）。
3、阻止下載軟件的運(yùn)行
本機(jī)下載主要使用IE和Flashget，首先要設(shè)定下載文件夾，然后建立一個(gè)新的路徑規(guī)則，這樣就可以阻止安裝下載的軟件。
（1）禁止IE下載。運(yùn)行注冊表編輯器依次展開[HKEY_USERSS-1-5-21-1202660629-854245398-1060284298-500SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3]，然后將右側(cè)的“1803”的值更改為“3”（如下圖），這樣就無法使用IE下載文件了。
（2）設(shè)置Flashget下載位置。運(yùn)行后單擊“工具→默認(rèn)下載屬性”，設(shè)定下載保存的文件夾為d:downloads。
（3）建立限制規(guī)則。同上在“其它規(guī)則”上右擊選擇“新路徑規(guī)則”，按提示選擇“d:downloads”，“安全級別”選擇“不允許”。
4、阻止修改組策略
為了防止別人知道限制是由組策略引發(fā)，可以設(shè)置禁止運(yùn)行組策略。同上在組策略編輯窗口依次展開“本地計(jì)算機(jī)策略→用戶配置→管理模板→系統(tǒng)”，然后雙擊右側(cè)設(shè)置窗口的“不要運(yùn)行指定的Windows應(yīng)用程序”，在彈出的窗口單擊“設(shè)置”，選擇“已啟用”，將“mmc.exe”設(shè)置為不允許運(yùn)行的程序。
創(chuàng)建新的組策略來阻止軟件的安裝與運(yùn)行，讓電腦成為我們自己真正的電腦。更多有關(guān)組策略的知識有待于讀者去學(xué)習(xí)和鞏固。
【編輯推薦】
