过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 398|回复: 0
收起左侧

win7系统为不同用户配置多个本地组策略的方法

[复制链接]
发表于 2015-8-5 11:46:26 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
win7系统为不同用户配置多个本地组策略的方法


首先按Win+R组合键调出运行对话框,输入“MMC”并按回车键,打开MMC管理控制台,然后点击菜单“文件→添加/删除管理单元”,在弹出的对话框中,选中“组策略对象编辑器”(图1)。点击“添加”按钮,接着会弹出使用组策略向导对话框,单击其上的“浏览”又会弹出浏览组策略对象对话框,切换到“用户”选项卡(图2),选择本机每个用户或根据管理员组和非管理员组进行修改即可。重复上面的步骤,在MMC管理控制台中为多个用户添加组策略,并进行编辑(图3)。本挑战题的目的是限制QQ游戏程序,只需在对应用户的组策略中进行限制即可。
1438649877523.jpg
1438649876929.jpg
1438649876893.jpg
小提示:
在“计算机策略”中的“用户配置”与对应用户的组策略中的“用户配置”冲突时,是以对应用户的组策略中“用户配置”中的设置为优先采用的。
【扩展方法一】
通过使用Windows 7系统新增的AppLocker功能(应用程序控制策略),也可以轻松创建对某个程序的限制策略。
在运行对话框中输入“secpol.msc”,按回车键,将打开“本地安全策略”窗口,展开左侧“应用程序控制策略→AppLocker→脚本规则”,再在右侧空白区域右击,从右键菜单中选择“创建新规则”打开创建脚本规则向导窗口(图4)。
1438649896334.jpg
点击“下一步”进入“权限”设置步骤,操作设置为“拒绝”,用户可以选择你想要禁用某程序的那个账户。继续“下一步”进入“条件”步骤,比较保险的是通过“发布者”的条件来做限制,也就是说,现在的大型软件的相关程序都是经过软件发布者签名的,利用这个规则,就可以限制所有拥有该签名的程序,这就避免了“路径”规则的修改路径后即可运行,或者是“文件哈希”规则的换个版本即可运行的规避手段。“发布者”设置中,通过“浏览”找到QQ的主程序文件,选择后会自动出现该程序的相关信息,在滑动按钮中我们选择“发布者”。接下来是“例外”设置,经过上一步设置后,所有带有腾讯官方签名的程序都将无法运行,比如QQ、QQ音乐、QQ影音、QQ游戏等腾讯系列软件,甚至包含了安装程序,如果需要单独允许某个程序运行,可以在这里将其添加成例外程序。
最后一步的“名称”设置,就是设置规则名称,你可以帮这条规则起个易于识别的名称。
如果你是当前创建的第一条规则,那么在完成后会有个默认规则创建提示,需点击“是”,允许创建默认规则,以免你设置的规则使得系统文件程序遭到限制。
成功创建规则后,当用于企图运行带有腾讯官方签名的任何程序时,操作都将被拦截。这个规则无论用户如何更改文件路径、版本都能生效。
如果要设置AppLocker规则生效,可在运行对话框中输入“services.msc”,按回车键后打开“服务”窗口,找到找到“Application Identity”项,将其启动类型设为“自动”,然后按“启动”,就可以让规则生效了。
上述方法仅限于Windows 7及完整版本的Windows 8(Windows 8低级版本没有安全组策略)。
【扩展方法二】
如果题主的电脑系统不满足上述方法中所提的条件,还可以通过直接修改注册表的方法来实现。
1438649936292.jpg
Windows XP为例,在任意隐藏的文件夹中新建记事本并重命名为“Ban qq game.reg”,注意,要将文件扩展名txt修改为reg。然后右击它,选择“编辑”,在打开的记事本中输入以下内容并保存:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="QQGame.exe"
这一文件的意思就是,在注册表中添加禁用程序QQGame.exe,若有多个禁用程序则依次添加:
"2"="XXX.exe"
同样新建“Restore qq game.reg”文件,输入以下内容并保存:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"=-
当要禁用QQGame时,双击“Ban qq game.reg”,完成设置。当要自己想要使用,需要解禁时,则双击“Restore qq game.reg”即可。(过期罐头电脑论坛 www.gqgtpc.com


楼主热帖
[Windows7] 通过高级设置节省win7资源提高运转速度
[Windows xp] 微软声明:XP过时,用户快换Win8/Win8.1
[手机数码] 在虚拟机中安装Android-x86 4.0(修改版)可
[DV视频编辑技术] 将摄像机MTS格式视频转换并刻录到DVD教
[Windows10] Windows 8和Windows RT有什么区别
[系统应用经验技巧] 如何启用和禁用注册表编辑器
[Windows7] 处理Win7“显示器驱动已停止响应并且已恢复”
[电脑组装维修] CPU引起的电脑故障的排查
[Windows7] win7任务栏只显示标题不显示缩略图的设置
[Windows7] win7下视频播放时CPU占用过高的处理方法

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-7 18:34 , Processed in 0.208535 second(s), 28 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表