WIN用户组策略说明.docVIP

用户组策略组禁止用户使用特定软件 方法一：用“组策略”来禁止单击“开始→运行”，输入：gpedit.msc，回车后打开“组策略”窗口，找到“ 本地计算机 策略→用户配置→管理模板→系统”，在右侧窗格你可以看到：（1）“禁用注册表编辑工具”：双击这个选项，然后选择“启用”即可禁止使用“注册表编辑器”；（2）“只运行许可的Windows 应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然后输入允许使用的程序的文件名，比如： Regedit.exe，这样用户只能运行“注册表编辑器”。不过，最好不要使用这个选项，如果不慎没有加入允许“注册表编辑器”运行，那么几乎无法取消限制，因为你根本打不开“组策略”，也不能用“注册表编辑器”删除相应键值，最后只能重装Windows。应用后怎样取消软件的限制？前提是，你已经将 “注册表编辑器”加入允许运行列表，打开它，找到[ HKEY_CURRENT_USER \ Software \Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格将RestrictRun 的值改为0，然后重启系统，再进入“组策略”取消设置。（3）“不要运行指定的Windows 应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然