组策略限制QQ游戏.docVIP

组策略限制QQ游戏 为了阻止舍友们用我的电脑玩QQ游戏,我使用组策略方法进行限制。不过这 样自己需要运行这些程序时,每次还得进组策略编辑器中取消限制,用完又得恢 复限制”实在麻烦。组策略里有没有只限制他人而不限制自己的方法？ 【解题思路】 通过组策略的〃不要运行指定Windows程序〃策略，可以很方便地对指定的应 用程序进行限制，不过这个限制默认对全部用户生效。如果要取消对自己账户的 限制,可以从策略限制原理上入手。实际上组策略的程序限制只对在资源管理器 中启动的程序生效，因此我们自己需要启动程序时，只要使用命令行方式启动即 可，这里以QQ为例。 首先进入组策略编辑器，依次展开〃用户配置-管理模板-系统〃，在右侧将〃不 要运行指定的Windows应用程序〃启用z并将Qq.exe添加到阻止列表中，同 时将原来的任务栏QQ取消固定，再将添加限制的QQ在桌面建立快捷方式, 这样就可以阻止QQ的运行了（图1）。 图1将程序名称添加到阻止列表 启动记事本输入下列代码，然后保存为Qq.bat放置在D盘的根目录下: nF:\Program Files\Tencent\QQ\Bin\qq.exe Exit 这样设置后，如果是自己想要使用QQ ,只要运行“D:\qq.bat命令即可，运 行后可以正常启动QQO而其他用户大多使用桌面快捷方式启动QQ，他们将无 法在我们电脑上使用QQT（图2）。 图2自己通过命令行方式可以启动受限制的程序 组策略的很多限制其实是通过修改注册表相应的键值实现的，所以我们也可以通 过修改注册表来实现限制他人而不限制自己的目的。比如在组策略中启用〃阻止 访问命令提示符功能后,默认会在 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System] 添加一个DisableCMD的键值，其值被赋予为〃2则实现限制（图3 ）。 图3在注册表中添加DisableCMD键值并赋值为2后可以限制命令提示符运行 如果我们要自己运行命令提示符，只要输入下列的代码制作为Jiesuo.bat,以后 使用管理员身份运行这个批处理，就会在新窗口中打开一个命令提示符供我们使 用，接着会重新添加限制键值。这样自己使用完毕关闭提示符窗口，其他人仍然 无法使用命令提示符（图4）。 图4运行批处理后可以打开一个临时提示符窗口,关闭后仍然保持限制rem将 图4运行批处理后可以打开一个临时提示符窗口,关闭后仍然保持限制 rem将DisableCMD的键值更改为0 消限制 reg add nHKCU\SOFTWARE\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 0 /f rem启动一个可用的提示符窗口 start cmd rem 5秒后将DisableCMD的键值更改为2恢复限制 ping 5 127.0.0.1 nul reg add ”HKCU\Software\Policies\Microsoft\Windows\System” /v DisableCMD /t REG_DWORD /d 2 /f 上面代码中，rem主要是注释说明，可略去。另外要注意，不要赋值为 T 否则批处理也I务无法运行。