[软件] 如何使用组策略禁止程序运行

问题描述：
    用户来电咨询，如何在禁用某程序运行

解决方案：
    可以使用组策略来禁止某程序的运行，在运行框中输入“gpedit.msc”，选择“用户配置”－“系统”，如下图：


    在右侧双击“不要运行指定的 Windows  应用程序”，打开属性页，点击“已启用”，如下图：


    点击“显示…”，如下图：


    点击“添加”，输入要禁用的程序名称（主运行程序名称），例如notepad.exe，如下图：


    点击“确定”，返回不允许的应用程序列表：


    点击“确定”，返回主界面，再点击“确定”，退出组策略，双击任何一个文本文档，均会出现以下提示：



注：
    如果启用此设置，用户则无法运行添加到不允许的应用程序列表的程序。



    这个设置只阻止用户运行
Windows
资源管理器启动的程序。不阻止用户运行由系统过程或其它过程启动的程序，如任务管理器。同时，如果您允许用户访问命令提示符
Cmd.exe，这个设置不防止用户在命令窗口启动他们不能用
Windows
资源管理器启动的程序。注意:
要创建一个不允许的应用程序列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。




适用系统：

Windows XP Professional

Windows Vista Business

Windows Vista Enterprise

Windows Vista Ultimate

Windows 7 Professional

Windows 7 Enterprise