灵活运用 根除Windows组策略应用之痛

合肥亮少

操作步骤:

限制使用应用程序

以Windows 7系统为例具体步骤如下：

1、打开“开始”菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器；

2、在左边的窗格依次单击“用户配置→管理模板→系统-所有设置”，然后在右边的窗格双击“不要运行指定的Windows应用程序”(如图1所示)。 图1 双击“不要运行指定的Windows应用程序”；

3、选中“已启用”，单击“显示”按钮(如图2所示)，添加要阻止的程序如“Wgatray.exe”即可。

当试图运行包含在不允许运行程序列表中的应用程序时，系统会提示警告信息。把不允许运行的应用程序复制到其他的目录和分区中，仍然是不能运行的。要恢复指定的受限程序的运行能力，可以将“不要运行指定的Windows应用程序”策略设置为“未配置”或“已禁用”，或者将指定的应用程序从不允运行列表中删除（这要求删除后列表不会成为空白的）。

解决组策略限制

具体操作步骤如下：

1、打开“开始”菜单，在“搜索程序和文件”搜索框中输入“gpedit.msc”并回车，打开组策略对象编辑器；

2、依次展开“用户配置→管理模板→系统-所有配置”；

3、在右侧窗格中双击“阻止访问注册表编辑工具”策略(如图3所示)；

4、在弹出的对话框中，选择“启用”，将“是否禁用无提示regedit?”选择“是”(如图4所示)，按“确定”即可。

此策略被启用后，用户试图启动注册表编辑器(Regedit.exe 及 Regedt32.exe)的时候，系统会禁止这类操作并弹出警告消息。

若要防止用户使用其他管理工具，请使用“只运行指定的 Windows 应用程序”设置。

提示：解除注册表锁定与禁用注册表编辑器方法步骤相同，双击右侧窗格中的“阻止访问注册表编辑器”，在弹出的窗口中选择“已禁用”或“未配置”，点击“确定”按钮后退出组策略编辑器，即可为注册表解锁。 这项设置是一把双刃剑：如果设为“已启用”，则有一些正常软件（大部分软件需要与注册表打交道）有可能不能使用，甚至无法安装；如果设置为“已禁用”，则在杀毒软件的监护之外，为恶意程序留下隐患。