靈活運(yùn)用 根除Windows組策略應(yīng)用之痛 (圖)
知己知彼,方能百戰(zhàn)不殆,所以我們先要了解一下如何通過(guò)組策略來(lái)限制使用應(yīng)用程序和禁用注冊(cè)表編輯器,只有這樣才能了解如何破解這些招數(shù)。
安全中國(guó)視頻中心精選等級(jí)考試一級(jí)OFFICE視頻教程 Visual Foxpro多媒體教程網(wǎng)頁(yè)設(shè)計(jì)與制作多媒體教程FIF小組的 Photoshop7 視頻教程FIF 常用軟件視頻教程FIF Fireworks視頻教程PowerPoint視頻菜鳥(niǎo)必學(xué)系列視頻教程金鷹 CorelDraw 系統(tǒng)視頻教程金鷹工作室 word2003 教程金鷹Fireworks視頻教程國(guó)內(nèi)100強(qiáng)安全網(wǎng)站統(tǒng)計(jì)限制使用應(yīng)用程序
以Windows XP系統(tǒng)為例,首先單擊“開(kāi)始”按鈕,在“運(yùn)行”文本框中輸入“gpedit.msc”命令,隨后單擊“確定”啟動(dòng)Windows組策略。點(diǎn)擊“組策略控制臺(tái)”“用戶配置”“管理模板”“系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”(如圖1),雙擊之后啟用此策略,然后點(diǎn)擊下面的“允許的應(yīng)用程序列表”中的“顯示”按鈕(如圖2),會(huì)彈出一個(gè)“顯示內(nèi)容”的對(duì)話框,在這里單擊“添加”按鈕,然后添加你允許運(yùn)行的應(yīng)用程序即可。以后一般用戶就只能運(yùn)行“允許的應(yīng)用程序列表”中的程序,其他程序就無(wú)法運(yùn)行了。
禁用注冊(cè)表編輯器
為了防止他人進(jìn)入系統(tǒng)后對(duì)注冊(cè)表文件進(jìn)行修改,可以在組策略中對(duì)注冊(cè)表編輯器做禁止訪問(wèn)設(shè)置。具體操作方法:打開(kāi)“組策略控制臺(tái)”“用戶配置”“管理模板”“系統(tǒng)”中的“阻止訪問(wèn)注冊(cè)表編輯工具”并啟用此策略。
解決組策略限制
開(kāi)機(jī)時(shí)按F8鍵進(jìn)入安全模式選項(xiàng),選擇其中的“帶命令行提示的安全模式”,進(jìn)入后打開(kāi)命令提示符窗口,輸入“mmc”(Microsoft管理控制臺(tái)),按Enter鍵就打開(kāi)了該程序。
接下來(lái),點(diǎn)擊“文件”菜單下的“添加/刪除管理單元”(或直接用快捷鍵“Ctrl+M”),在出現(xiàn)的對(duì)話框中點(diǎn)擊“添加”按鈕(如圖3),此時(shí)會(huì)列出很多可添加的管理單元,選定其中的“組策略”(如圖4),再點(diǎn)擊“添加”,會(huì)出現(xiàn)“歡迎使用組策略向?qū)А贝翱冢c(diǎn)“下一步”直到最后單擊“完成”按鈕即可。
下面,關(guān)閉可添加的管理單元列表,然后在“添加/刪除管理單元”對(duì)話框中點(diǎn)擊“確定”按鈕,在“控制臺(tái)根節(jié)點(diǎn)”窗口的左側(cè)“控制臺(tái)根節(jié)點(diǎn)”項(xiàng)目中會(huì)多一個(gè)“本地計(jì)算機(jī)”,把它展開(kāi),接下來(lái)的操作就跟你啟用“限制使用應(yīng)用程序”和“禁用注冊(cè)表編輯器”時(shí)一樣了。注意,只需把“只運(yùn)行許可的Windows應(yīng)用程序”和“阻止訪問(wèn)注冊(cè)表編輯工具”里的“啟用”改為“未配置”就行了。最后,關(guān)閉“Microsoft管理控制臺(tái)”,此時(shí)會(huì)彈出一個(gè)對(duì)話框,提示你是否要保存,點(diǎn)“確定”即可。如果提示無(wú)法保存,不要管它,單擊“否”,然后關(guān)閉即可。
重啟PC到正常狀態(tài)下,所有的應(yīng)用程序(包括注冊(cè)表編輯器)就又都可以使用了。
