《组策略禁止客户端软件安装及使用》由会员分享，可在线阅读，更多相关《组策略禁止客户端软件安装及使用（11页珍藏版）》请在金锄头文库上搜索。
1、用组策略彻底禁止客户端软件安装及使用我们企业网络中，经常会出现有用户使用未授权软件的情况。比如，有些可以上网的用户使用等聊天工具；而这往往是们所不想看到的东西。所以限制用户使用非授权软件的重任就落到我们部头上了。其实，限制用户安装和使用未授权软件，对于整个公司的网络安全也是有好处的，做了限制以后，有些病毒程序也不能运行了。下面我们就来看看怎样通过组策略来限制用户安装和使用软件、限制用户使用未授权软件方法一：在需要做限制的上右击，点“属性”，进入属性设置页面，新建一个策略，然后点编辑，如下图:打开“组策略编辑器”，选择“用户配置”“管理模板”“系统”，然后双击右面板上的“不要运行指定的应用程序”
2、，如下图：在“不要运行指定的应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图:在“显示内容”对话框中，添加要限制的程序，比如，如果我们要限制，那么就添加，如下图:,如下图所示，已经被限制了。点击确定，确定，完成组策略的设置。然后到客户端做测试，双击不过，由于这种方式是根据程序名的。如果把程序名改一下就会不起作用了，比如我们把改为，再登录，如下图，又可以了。看来我们的工作还没有完成，还好iosf给我们提供了其它的方式，接下来我们就用哈希规则来做限制。打开“组策略编辑器”，选择“用户配置”“Windows设置”“安全设置”“软件限制策略”，右击“软件限制策略”，选择“创建软件限制策
3、略”，如下图：=10124文件操作查看帮助Q*|包画|唱|囲扇I趣名称.*樂型(JWCET_liCAL_MACHINE,iSOFrWAEEricroS.WCET_lJOCAL_MACHINE；SiFrWAEEricroS.gWET_liCAL_MACHINESOFTWJkEEricrc.s.IWCET-inCAL-MWZHINEVSOFrWAEExMicros.径轻径径路路路路弐SoftwareezeOI.gTuootuemincn.翹计算机配置、+_|软件设置中|Windowe设置;曲Cj管理模根戸癒用尸配置汁_1软件设置：?|Windows设置誣远程安装服务笛脚本萤录J注销:T.丿安全设置
4、+口必钥策略-_1软件限制策略_安全级别-is+J文件夹重定向+痢fJInternetEi:pl由Cj管理模根|忝加一个新应用程序哈希规贝II所有任务霍刷新們新逹Internet匡域规则（X）新建路径规则（V-.在“新建哈希规则”对话框中，点击“浏览”，找到要限制的软件，如下图：在“只运行许可的应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图:在“只运行许可的应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图:lnlxj点击“确定”后，在右面板上就可以看到我们新建的哈希规则了。需组策略编辑醫文件込操作迦查看辺帮助迅3-|旨画|整|闌爲|蚩SoftwareseeOI
5、.gjicocuemin.r凰计算机配置:十一软件设昼汪厂IWind.owE设置TJ管理模板-廳用F配置甲-软件设置-厂IWindows设豊-楽,远程安装服务脚本磴录/注销jt-J安全设置ffi二1公钥策齬-J软件限制策略:-O安全级别i3cn类型訖世规.则文件夹重走rCl.25.660.0或IgClCigQQ2009Tencent%KET_LLiCAL_MAJCHIOSOFTWAEEMicrpS.SHKET_.LOCM._fflACHIirES01,nAREMicrDs.%HKET_lJOCAL_HACHIKE,“管理模板”“系统”，在右面板上双击“只运行许可的应用程序”，如下图：在“显示内
6、容”对话框中，添加公司允许使用的软件，如下图：点击确定，确定关闭组策略编辑器，完成组策略的设置。我们到客户端，随便找一个非允许的软件，双击都会出现如下所示对话框。，现在我们就已经做到限制软件的使用了。这种方法比前一种方法更为实用。在“只运行许可的应用程序属性”对话框中，选择“已启用”，然后点击“显示”，如下图:二、限制用户安装软件由于我们域中有些用户具有ow权限，而拥有该权限的用户是可以安装软件了，为了防止用户未经授权，自行安装软件。我们必须对用户做安装软件的限制。这个设置很简单：打开“组策略编辑器”，选择“用户配置”“Windows设置”“安全设置”“软件限制策略”“安全级别”，然后在右面板
7、上将默认的安全级别改为“不允许的”。关闭组策略编辑器，设置完成。visioview200Z匚N-5kype5etupI5kype.TwikeadeepbreathSkypeTechnologiesS.A.E:CN-SkypeSelup.eceE:l匚N5k/pe5etipexeWindows匚annotopenthisprogramh已亡auseithasb已已厂ipreventedbyasoftwarerestrictipolicy.FormoreinfurTridtion.!openEventViewercrcontactyoursystemadministrator.使用组策略限制软件的使用和安装，到这里就已经介绍完了。其实组策略是一个很强大的工具，用好了组策略，可以给我们的域管理工作带来很多方便。我们到客户端去测试一下，如下图，我们测试安装s软件，系统会提示已经受到限制。
