如何使用组策略禁止程序运行

1、单击“开始”→运行，在打开的“运行”对话框中输入gpedit.msc后回车或点“确定”，打开“组策略”对话框。

2、在“组策略”对话框的左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略，这时如果右侧窗格中显示“没有定义软件限制策略”的提示，则单击菜单栏“ *** 作”→创建新的策略，如图1。

图1组策略创建新的策略

然后再双击“软件限制策略”→其它规则，再单击菜单栏“ *** 作”→新路径规则，如图2。

图2组策略建立新路径规则

在“新路径规则”对话框中点“浏览”按钮找到QQ安装文件夹下的QQ.exe，在保证“安全级别”为“不允许的”的情况下点“确定”并关闭“组策略”，如图3。这样再次启动QQ时就会提示“由于一个软件限制策略的阻止，windows无法打开此程序。要获取更多信息，请打开事件查看器或与系统管理员联系。”

图3组策略设置QQ程序路径

3、如果自己想用QQ时，只需打开“组策略”对话框，在左侧窗格中依次双击“计算机配置”→windows设置→安全设置→软件限制策略→其它规则，然后再到右侧窗格中双击“QQ的路径”，在打开的“路径属性”对话框中的“安全级别”下选择“不受限的”，然后点“确定”退出即可，如图4。

图4组策略修改安全级别

通过组策略禁止程序运行的方法1、开始

-

运行输入gpedit.msc，点击确定或者按下键盘上的回车键，打开本地组策略编辑器中；2、在本地组策略编辑器中展开用户配置

-

管理模板

-

系统，在系统对应的右侧窗口找到：不运行指定的Windows应用程序，并左键双击不运行指定的Windows应用程序；3、在打开的不运行指定的Windows应用程序窗口，点击已启用，在选项

-

不允许的应用程序列表处点击：显示，在打开的不允许的应用程序列表中输入：不允许运行的程序名称，如：ithome.exe，点击：确定；4、回到不运行指定的Windows应用程序窗口，点击：应用

-

确定，退出本地策略编辑器；5、重启电脑再点击运行ithome.exe，d出：本次 *** 作由于这台计算机的 *** 作限制而被取消，请与你的系统管理员联系。运行程序被禁止。

首先你的电脑是否出现如下的情况：

这个是系统核心文件，安全策略不允许复制，你的电脑里编辑了安全策略解决方法如下:

1、打开“开始->控制面板->管理工具->本地安全策略”

2、点击“软件限制策略”，如果提示“没有定义软件限制策略”，那么就右键“创建软件限制策略”

3、创建后，双击右侧“强制”，选择“除本地管理员以外的所有用户”，确定

如果以上的方法不可用的话，可以使用以下的方法试试：

方法一：

　1、开始 - 运行（输入gpedit.msc）- 确定或者回车，打开本地组策略编辑器；

2、在打开的本地组策略编辑器窗口，左键点击：计算机配置 - 管理模板展开；

　3、在管理模板的展开项中找到：windows Installer，并左键点击：windows Installer；

　4、在windows Installer对应的右侧窗口，找到禁用windows Installer，并左键双击：禁用windows Installer；

5、在打开的禁用windows Installer窗口，我们选择已启用，并在选项框中选择：从不，再点击：应用 - 确定，退出本地组策略编辑器；

注意帮助框内的内容：

从不 ：表示Windows安装程序处于完全启用状态。 用户可以安装和升级软件。

仅用于非托管应用程序 ：只允许用户安装系统管理员分配的(在桌面上提供的)或发布的(添加到“添加或删除程序”的)程序。

始终禁用 ：表示Windows安装程序处于禁用状态。

6、通过上述对组策略的设置以后，就不会出现安装软件时显示此程序被组策略阻止的情况了。

方法二：

打开电脑 “开始” 菜单，找到 【运行】 选项，点击打开

进入运行对话框，输入 gpedit.msc 命令点击确定进入本地组策略

进入组策略依次点击 【用户配置】【管理模板】【系统】

然后在右方找到 【不要运行指定的windows程序】 ，点击打开

进入配置界面，点击下方 【显示】 选项

进入禁用程序列表，找到 【禁用程序】 将其移除列表即可

当然也可以直接在设置界面，将此项功能选择 【未配置】 即可

---