标签:计算机网络应用,网络技术应用,计算机网络与应用,http://www.duowen123.com
运行Microsoft Office和IE等必需的软件,请问应该如何来实现这些限制?,
在Windows XP和Windows Server 2003的组策略中,增加了一个“软件限制策略”功能,通过该策略可以限制系统上所能够运行的软件。这一策略的具体设置方法为:
首先,在“开始”菜单→“运行”菜单项中输入gpedit.msc,并单击“确定”按钮,运行组策略管理单元。然后在左侧导航栏窗口中依次打开“本地计算机策略”→“计算机配置”→“Windows设置”→“安全设置”→“软件限制策略”选项,在默认情况下,该选项下将没有任何内容,这时需要在该选项上单击鼠标右键,在右键菜单中选择“创建软件限制策略”菜单项,系统将按照默认规则创建软件限制策略,
当软件限制策略创建完成后,打开“其他规则”选项,在该选项右侧详细信息窗格中,单击鼠标右键,在右键菜单中选择“新路径规则”菜单项,依次创建下列规则:
路径规则
安全级别
%Windir%\System32\cmd.exe
不允许的
%Windir%
不受限制的
%ProgramFiles%\Microsoft Office\Office
不受限制的
%ProgramFiles%\Common Files\Microsoft Shared\
不受限制的
%ProgramFiles%\Common Files\System
不受限制的
%ProgramFiles%\Internet Explorer\
不受限制的
接下来,进入“安全级别”选项,在该选项右侧详细信息窗格中选中“不允许的”设置项,并单击鼠标右键,在右键菜单中选择“设置为默认”菜单项,将系统的软件运行级别设置为无论用户的访问权如何,软件都不会运行。
完成上述设置后,重新启动计算机,用户就只能运行IE、Microsoft Office等软件了。
注意
如果在实现软件限制策略时操作有误,可以用安全模式重新启动计算机,并以Administrator登录,在安全模式下,通过编辑组策略的方式来清除软件限制策略。
,运行Microsoft Office和IE等必需的软件,请问应该如何来实现这些限制?