windows7怎么做软件限制策略？

要做哪些策略,那还真不是一句话能说清的,那完全是根据需要敏缺而定啊.我举个例讲答带,如我,做策略主要是为防止病毒与木马,为此,我做了以下几步:

1.在C盘建一文件夹取名例如"TEMP",然后把系统的"环境变量"路径全部指向该文件夹

2.上网时不小心中的招,它的可执行文件基本上都是先被下载到该文件夹中.

3.在软件限制策略中,我建一路径规则,不允许该文件夹的各类桥举辩可执行文件运行.

以此类推...

win7限时限制某个程序的运行方法：打开“运行”窗口（可以通过按win+r)来打开。输入“gpedit.msc”并按“确定乱悄”按钮。

在打开的“组策略”界面中，依次展开“计算机配置”/“windows设置”/“安全设置”/“软件限制配置”。

按提示点击“ *** 作”菜单，从中选择“创建软件限制策略”项。

然后在右侧双击“其它规则”项打开。

右击窗口空白区域，从d出的右键菜单中选择“新建哈希规则”项。

在打开的窗口中，点击“浏览”按钮，选择要限制的程序，并将安全级别设置为“不允许”，点击“确定”颂陪肢完成设置。

此时会发现被限制程序项已添加完成。最后重启一下电脑，设置就野世生效。

也可利用软件来实现对程序的限制。上网搜索下载“usb监控软件”。根据需要选择相应的链接地址进行下载。

运行该程序，勾选“禁止打开的程序”项。

接着点击“设置禁止程序列表”按钮。

在打开的窗口中，输入要限制运行的进程名，点击“添加”按钮就可以对指定程序进行限制。

有关获取进程名称的方法：可在运行相应的程序后，右击任务栏，选择“任务管理器”项。

然后从打开的“任务管理器”窗口中，切换到“进程”选项卡，可看到已运行程序所对应的进程。

1、开始——运行（gpedit.msc）——确定或回车，打开本地组策略编辑器；

2、沿着如下路径信带：计算机配置——Windows配置——安全悉告设置，找到软件限制策略。

3、左键单击：软件限制策略，在对应的窗口右侧看到：若要定义软件限制策略，在“ *** 作”菜单上单击“创建软件限制策略”。

4、这里点击 *** 作菜单上创建软件限制策略。

5、睁坦明创建软件限制策略后，在右侧窗口出现五个项目：安全级别、其他规则、强制等。

6、打开安全级别，看到对应的右侧窗口第一条：“不允许，无论用户的访问权如何，软件都不会运行。”

7、回到桌面，点击运行程序，出现：“此程序被组策略阻止，有关详细信息，请与系统管理员联系。”再点其它几个程序，也是同样的提示。

8、创建软件限制策略出的问题，打开本地组策略编辑器，找到软件限制策略，右键 - 删除，退出组策略编辑器。

9、回到桌面，点击应用程序，问题解决。

---