办公室防“捣乱” 组策略应用技巧两则

  办公室中自己的电脑常常会被同事或其他人搞的乱七八糟,你玩的游戏他们照玩,更有甚者在你的电脑上胡乱安装一些别的软件,脆弱的系统怎么经受的住,其实利用组策略就可以轻松解决这两个问题。

  小提示:在“开始/运行”中输入gpedit.msc,就可以打开“组策略编辑器”。

  1.只运行指定程序。在组策略里依次打开“本地计算机策略/用户配置/管理模板/系统”,在窗口右侧找到“只运行许可的Windows应用程序”,将其设置为“已启用”,然后点击“显示”按钮(如图1),再在“显示内容”对话框中点击“添加”按钮,最后在“添加项目”窗口中输入可以运行的程序名,输入后“确定”即可。用同样的放大可以添加多个允许运行的Windows应用程序。

  2.禁止随意安装软件。在组策略里依次打开“用户配置/管理模板/Windows组件/Windows Installer”,在窗口右侧找到“阻止任何软件的媒体源”选项,将其设置为“已启用”(如图2),最后单击“应用”按钮即可以禁止用户在电脑上安装软件。

您可能还会对下面的文章感兴趣: