电脑互动吧

 找回密码
 注册
查看: 4700|回复: 0

Win7系统中限制指定程序运行的实现方法

[复制链接]
发表于 2014-1-11 09:59:20 | 显示全部楼层 |阅读模式
  有时候我们不希望某些程序在我们的windows7系统中运行,那么就可以参考这篇文章了,通过应用程序控制策略来实现,需要的朋友可以参考下
; q$ B3 ^2 _0 o! O) Z% X! s  -
! x+ a( K5 W0 e2 m  如果不想让办公室的同事在你电脑上运行QQ或是阿里旺旺等程序,但如果不让同事安装的话,也会伤了和气,那怎么办呢?我们完全可以通过Windows 7系统来限制指定的程序运行,通过使用Windows 7系统新增的AppLocker功能(应用程序控制策略),就可以使用它轻松创建对某个程序的限制策略。( M  D+ O$ q$ a$ ?: `( H
  比如你要禁止QQ运行,可以这么做:单击“开始”→在“搜索程序和文件”框中键入 secpol.msc→按 Enter键→打开本地安全策略→找到应用程序控制策略→AppLocker→右侧空白区域右键菜单→创建新规则→进入新规则向导。5 O; d, U  h7 S3 g$ T" Z) u
  “权限”步骤:操作设为“拒绝”,用户可以选择“Everyone(全部人)”或者是指定帐户。
7 P8 h6 M, ^5 q, \( w  “条件”步骤:最保险的就是通过“发布者”的条件来做限制,也就是说,现在的win7之家大型软件的相关程序都是经过软件发布者签名的,利用这个规则,就可以限制所有拥有该签名的程序,这就避免了“路径”规则的修改路径后即可运行,或者是”文件哈希“规则的换个版本可运行的规避手段。为了方便演示,这里我们选“发布者”。
& v; ?5 Z- J1 P1 S# c; K: R0 t: n- v  “发布者”设置:“浏览”找到QQ的主程序文件,选择后会自动出现该程序的相关信息,在滑动按钮中我们选择“发布者”。
. f+ c5 q" |4 X; ^  “例外”设置:经过上一步设置后,所有带有腾讯官方签名的程序都将无法运行,比如QQ、QQ音乐、QQ影音、QQ游戏等腾讯系列软件,甚至包含了安装程序,如果需要单独允许某个程序运行,可在这里将其添加成例外程序。
; R) V2 T6 {3 i3 h  “名称”设置:最后一步就是设置规则名称,你可以帮这条规则起个易于识别的名称。
  u) J% a( a% n# W( ]' b, }) s  如果你是当前创建的是第一条规则,那么在完成后会有个默认电脑操作系统下载规则创建提示,需点击“是”,允许创建默认规则,以免你设置的规则使得系统文件程序遭到限制。
4 k. E; g8 i1 C$ e( ]- q  成功创建规则后,当用于企图运行带有腾讯官方签名的任何程序时,操作都将被拦截。这个规则无论用户如何更改文件路径、版本都能生效。
4 o' M+ l9 U  ]6 v  如果设置AppLocker规则无效,请单击“开始”→在“搜索程序和文件”框中键入 services.msc→按 Enter键→打开“服务”,找到找到Application Identity项,将其启动类型设为“自动”,然后按“启动”,就可让规则生效。/ N- R1 E5 O6 ]1 ]8 U
0 d6 {. b9 F! E& |' f" o3 z
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-7-10 13:58 , Processed in 0.075900 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表