锦州市区图片:禁止某一用户使用某程序 和安装软件

来源:百度文库 编辑:中财网 时间:2024/04/28 17:53:24
好长时间没发教程了 今天教大家一招 利用管理员Administrator账户 来管理其他账户 主要是禁止非管理员账户禁止使用其上的某个EXE应用程序和禁止安装EXE软件这类的提问在百度知道上面的蛮多的 所以今天抽出时间 写了这个教程 想搞这个的朋友 可以细细看一下 不使用其他任何软件 就利用WIN7系统(XP系统的朋友看一遍以备以后用WN7的时候用到)自带的applocker这个非常好实用的功能即可实现我们的目标 好了 下面 就跟我一块开始这个奇妙的旅程!
首先 说明一下 必须是在Administrator账户下 需要开启一个服务(这个服务默认的是手动的 也就是关闭的 需要我们去开启一下) 打开 服务之后找到 Application Identify 将这个服务设为 自动 并开启 好的 做好了这个后 我们进行下一步 开始 ---控制面板---系统和安全(查看方式 这里是类别 不是 大、小图标)---管理工具---本地安全策略---应用程序控制策略--- 双击 AppLocker--- 会出现 三个规则 分别是 可执行规则 、Windows程序安装规则、脚本规则 我们就用到前两个 简单来说 就是禁止某个程序运行 禁止安装软件
好的 继续我们先说如何实现禁止某个右击可执行规则 之后会弹出子菜单 选择 创建新规则
操作那里选择 拒绝 因为我们是要禁止某个程序的运行下面那个Everyone 是账户 我们需要指定某个具体账户 不是每个账户 所以 单击 后面的 选择
之后 打开选择账户和组对话框 单击左下角的 高级
单击 立即查找
之后 找到我们的那个非管理员用户(如果你用户较多 为了方便查找 最好在我们上面那个菜单 选择此对象类型 那里 单击 对象类型 将 组 之前的√去掉 只在用户前 打钩 这样就只显示用户 组的就不显示了 方便查找) 选择它 单击 确定上一个菜单 确定 即可添加到前面那里来
单击 下一步之后选择 路径
浏览文件
找到你不想让那个账户上面运行的程序(程序 一般在C:\\用户\\账户名\\桌面这里 就是你那个账户桌面上的程序) 单击 打开 即可添加 这个程序