组策略应用---让公共电脑只运行授权的程序

如果一台放置在公共地方,比如图书馆、书店、实验室等地方,这些地方的电脑使用的目的性很强,并不想让使用者使用额外的功能,而只想让使用者使用特定的程序。如果你安装的windows 2000以上的操作系统,那么通过组策略就能实现。下面来看看吧:

1.使用系统管理员身份登陆系统

在开始->运行,输入:gpedit.msc,说出“本地组策略编辑器”,如图:

image

image

2.点击“用户设置”->管理模板->系统,在右侧有“只运行指定的windows应用程序”:

image 

3.双击打开,选择“已启用”单选按钮

image

4.再点击“显示”按钮,弹出“显示内容”窗口:

image

5.在“值”中输入你想授权的应用程序 ,如下:

image

上图的意思是除了上面的cmd.exe和mspaint.exe程序外,其他程序都不让运行。

6.一路确定后,关闭组策略窗口。下面进行验证。

7.新建立一用户testuser,只有普通用户权限

image 

8.注销管理员用户,然后使用刚刚建立的testuser用户登录系统

9.运行cmd.exe,mspaint.exe,正常如图:

cmdmspaint

10.运行word,出现警告,如图:

forbidden 

达到预期目的!

有兴趣的可以试试。

你可能感兴趣的:(windows,编辑器,管理员,blank,组策略)