组策略之完全软件限制
（摘自计算机应用文摘2004第5期，原作者为航瑞）4 x. i. Z" }, a5 @/ A6 h5 m2 m
9 U; p- c2 X( [' c" `2 q/ Y" S 在WinXPPro中，软件限制策略允许你控制本地计算机上所有软件运行在两个级别：“不受限制的”与“不允许的”。它提供多种方式来标识软件，通过标识并指定允许哪些应用程序运行，在多用户使用的系统上，指定所有用户或某些用户只能运行系统管理员允许的程序。从此，如果自己不在时不想让别人任意使用电脑上的软件，就不必费事的进行隐藏了，组策略可以让这些软件暂时不能使用。
/ H% B3 T0 k; }+ z0 E' Y6 Q! D
, z8 n1 W8 n4 s7 w 一、开启软件限制策略9 g! q( n2 F4 t9 x) A% C
6 r% M% g% W7 M- b: o
系统默认情况下软件限制策略并未启用，要启动它可以单击“开始”→“运行”命令，在命令行中键入“gpedit.msc”并按下回车键调出“组策略”。在左侧窗格的“计算机配置”下双击“Windows设置”→“安全设置”，右键单击“软件限制策略”并在弹出菜单中选“创建新的策略”即可启动“软件限制策略”。
" a9 ^6 s8 z& N# _4 y- R9 ]7 f" W* N% ^) m9 u
二、限制软件使用
/ u& w0 ^% D" z2 Q5 X) {5 g" Z7 K' C8 l t$ m) [! x8 [
现在，可以应用“软件限制策略”来限制程序或文件的运行了。比如要阻止OutlookExpress运行，可以为它创建路径规则。右键选取“其它规则”→“新路径规则”，在弹出的对话框里点“浏览”找到OutlookExpress文件夹(比如C:\\ProgramFiles\\OutlookExpress),默认的“安全级别”是“不允许的”，点“确定”后重启系统。运行OutlookExpress时，会提示“由于一个软件限制策略的阻止，Windows无法打开此程序。要获取更多信息，请打开事件查看器或与系统管理员联系”，OutlookExpress已经被限制使用了。要取消限制只须在“软件限制策略”中找到此限制规则，并把“安全级别”改为“不受限制的”（或删除该路径），重启系统后即可。
3 r8 v9 R* Q0 a7 H0 M2 |6 L8 S. K R- B( y4 o% H+ b
要阻止执行邮件附件或者其他程序或文件运行，依照上述操作为它们创建新路径、散列规则即可。须注意的是，路径规则是按路径指定限制的，一旦程序或文件发生移动后此规则将不再适用。散列规则通过散列算法，算出程序或文件的定长字节，即使程序或文件被重命名、移动位置仍然可以限制运行，但是，更改散列值后限制将失效。
5 a2 {; h7 W2 |4 i2 w/ k1 X" k( x8 n+ e6 D0 M2 w# l4 L! G
那么，如何全面禁止一个或多个程序在本地计算机上运行呢？这要通过“软件限制策略”中的另一子项——“安全级别”来设置。这里以限制EXE和mp3文件为例。0 g' Y: g! q- P1 L& z" v6 Y
' } m/ U( T1 x/ c- Q- n9 U( ~& V
第1步，选中“软件限制策略”，双击右边窗格中的“指派的文件类型”，在弹出的属性对话框中可以看到ADE、ADP、EXE等文件类型。除了要禁止使用的文件类型（如EXE），将其他的删除。由于默认的类型列表中没有mp3文件，所以在属性文件扩展名栏输入“.mp3”，然后点“添加”，“确定”后即添加完成。# W! Z& v% l/ a$ C) r# @( l5 e# S
; h) s: w% \# r u$ | {
第2步，双击“安全级别”里面的“不允许的”子项，在属性窗口中点“设为默认值”并“确定”。重启系统后应用生效，本地计算机上所有EXE、mp3文件都被禁用。解除限制时，打开“安全级别”双击另一个子项“不受限的”，将其“设为默认值”后“确定”即可。另一种方法是双击“强制”项，选取“除本地管理员以外的所有用户”来解除对管理员的限制（即所禁止的文件类型对管理员无效）。通过“软件限制策略”禁用的程序或文件类型，如果没有管理员权限，不能使用组策略，那就只能看而不能用了。对于有权限的用户来说，可以把这些限制设置为对自己（管理员）无效，这样的手段比把文件拿来“东躲西藏”要好多了。最后提醒大家，不应将“软件限制策略”用作防病毒软件的替代品。WinXPHomeEdition没有组策略功能。
M! i2 c R6 \' T& z7 c7 z k8 X2 D# M5 W. j
注意# C, K5 i$ ]' S* N
* r+ ?; R4 V7 L/ ]6 U3 V1 h
“软件限制策略”的所有规则只影响“指派的文件类型”里列出的文件类型。
搜索更多相关主题的帖子:
组策略 软件 计算机 电脑 系统
