组策略应用案例〔qq〕.pptVIP

组策略应用案例 如何利用组策略实现某程序给指定的用户使用？ 例如：QQ只希望用户allow使用，不希望其它登录用户如administrator,deny等使用。 参考思路 首先通过组策略禁止QQ.exe文件执行，然后再利用启动项为指定用户将QQ.exe更名，绕过组策略限制；最后再利用关机脚本删掉改名后的QQ程序。 方法一 封锁conf: 计算机配置-安全设置-软件限制策略- 其它规则-新散列规则， 在弹出的窗口单击“浏览”选择conf.exe，这时会生成一个文件散列号码，系统还会读取文件的基本信息如版本、公司名等，“安全级别”选择“不允许 方法二 用户配置-管理模板-系统-“不要运行指定的Windows应用程序” 注意 对于设置散列规则限制的程序，不管是改名还是移动位置，它的限制都不会取消！而“不要运行指定的Windows应用程序”策略是针对文件名生效的，改名即可解除限制。 利用脚本“BAT” @echo off @copy c:\program files\tencent\qq\qq.exe c:\program files\tencent\qq\qq1.exe ??????? exit @echo off @del c:\program files\tencent\qq\qq1.exe ?????? exit 建快捷方式脚本“VBS” set WshShe