客户端有一个软件卸载失败,而且每次开机会自动运行,于是就想到了用软件限制策略禁止它运行,眼不见为净,下面开始动手。
开始菜单运行gpedit.msc,依次点击“计算机配置”-“windows设置”-“安全设置”-“软件限制策略”,右键选择创建软件限制策略-安全级别-不允许,右键设置为默认,手快一步点击了是,并关闭了这个窗口,在客户端重启了电脑之后,悲催的问题来了,无法打开任何应用和可执行程序。怎么办?下面正式来讲解决办法。
第一步,删除计算机中WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\registry.pol 这个文件
第二步,开始运行输入MMC,在打开的控制台窗口,单击菜单栏的“文件”→“打开”,定位到“C:/Windows/System32/gpedit.msc”程序,打开组策略编辑窗口,依次展开“本地计算机策略”→“用户配置”→“管理模板”→“系统”,双击右侧窗格的“只运行许可的Windows应用程序”,在弹出的窗口将其设置为“未配置”。单击“确定”退出并关闭组策略编辑窗口,当系统弹出“是否将更改保存到gpedit.msc”询问窗口时,单击“是”确定保存,即可解锁,最后重启电脑就正常了。
总结:在windows7以上操作系统,建议使用 “应用程序控制策略-Applocker”,详情看这篇文章 http://www.jb51.net/os/Windows8/89087.html
时间: 2024-10-05 07:52:57