小弟快要放假了，可近來(lái)他迷上了QQ聊天，此外還老愛(ài)下載一些黑客類(lèi)軟件試用，經(jīng)常給電腦帶來(lái)病毒。為了保護電腦和讓小弟收心學(xué)習，我決定封鎖QQ和阻止他安裝軟件。電腦安裝的是Windows XP專(zhuān)業(yè)版，我利用組策略的“軟件限制策略”輕松實(shí)現上述目的。

　　1.自己動(dòng)手建策略。打開(kāi)組策略編輯器后，依次展開(kāi)“計算機配置/Windows設置/安全設置/軟件限制策略”，單擊菜單欄的“操作/創(chuàng )建新的策略”新建策略。

　　2.封鎖QQ。展開(kāi)新建的策略，在“其它規則”上右擊選擇“新散列規則”，在彈出的窗口單擊“瀏覽”選擇QQ.exe，這時(shí)會(huì )生成一個(gè)文件散列號碼，系統還會(huì )讀取文件的基本信息如版本、公司名等，“安全級別”選擇“不允許”（如圖1）。

　　小提示：該法還可以用于阻止已知病毒的運行，比如殺毒軟件提示發(fā)現了“c:abc.exe”病毒（但無(wú)法查殺），這時(shí)可以為abc.exe建立一個(gè)散列規則阻止其運行并刪除它。

　　3.下載軟件運行我阻止。本機下載主要使用IE和Flashget，首先要設定下載文件夾，然后建立一個(gè)新的路徑規則，這樣就可以阻止小弟安裝下載的軟件。

　?。?）禁止IE下載。運行注冊表編輯器依次展開(kāi)[HKEY_USERSS-1-5-21-1202660629-854245398-1060284298-500SoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones3]，然后將右側的“1803”的值更改為“3”（如圖2），這樣就無(wú)法使用IE下載文件了。

　?。?）設置Flashget下載位置。運行后單擊“工具→默認下載屬性”，設定下載保存的文件夾為d:downloads。

　?。?）建立限制規則。同上在“其它規則”上右擊選擇“新路徑規則”，按提示選擇“d:downloads”，“安全級別”選擇“不允許”。

　　小提示：下載的很多軟件是rar格式，還可以建立winrar.exe及其默認解壓路徑的阻止規則。

　　4.阻止修改組策略。為了防止小弟知道限制是由組策略引發(fā)，可以設置禁止運行組策略。同上在組策略編輯窗口依次展開(kāi)“本地計算機策略→用戶(hù)配置→管理模板→系統”，然后雙擊右側設置窗口的“不要運行指定的Windows應用程序”，在彈出的窗口單擊“設置”，選擇“已啟用”，將“mmc.exe”設置為不允許運行的程序。

　　天空軟件站提醒大家，mmc.exe是系統自帶的策略編輯器，禁止它運行后，其它策略編輯也無(wú)法使用。如果要運行mmc.exe，只要將“c:windowsmmc.exe”改名運行，然后單擊“文件/打開(kāi)”，打開(kāi)“c:windowssystem32gpedit.msc”即可編輯組策略。

　　OK，經(jīng)過(guò)上述的設置并重啟后，小弟如果要運行QQ.exe則會(huì )遭到系統的拒絕，同樣的如果要運行（或安裝）d:downloads下的軟件也會(huì )遭到拒絕（如圖3）。此外，對于設置散列規則限制的程序，不管是改名還是移動(dòng)位置，它的限制都不會(huì )取消！而“不要運行指定的Windows應用程序”策略是針對文件名生效的，改名即可解除限制。

　　本文由IT八哥網(wǎng)供稿！