限制电脑安装程序、只允许电脑运行指定应用程序的方法.doc

《限制电脑安装程序、只允许电脑运行指定应用程序的方法.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、限制电脑安装程序、只允许电脑运行指定应用程序的方法2014/1/21大多企业在计算机使用方面往往有严格的规范，一是为了防止电脑变成娱乐工具影响正常的工作，二是出于网络和计算机的安全考虑，限制一些软件、程序的安装运行或者只允许使用特定的应用程序，实现上述要求的方法不少，但其中最简单、使用最普遍的是通过一个软件——大势至USB端口管理系统。在电脑上安装这个小工具之后，可以实现对计算机一些硬件设备（USB端口、网卡、光驱等）的禁用，同时也可以做到限制某些程序的安装和运行，是一款功能比较全面的电脑保护工具。大势至USB端口管理

2、系统通过软件界面可以了解到它的大致功能，操作也是非常简单的，勾选相应的控制选项即可，例如要禁止qq运行，则勾选“禁止打开的程序”并单击“设置禁止程序列表”添加“qq”即可，设置只允许打开的程序以此类推。总之，通过这一软件来保护电脑的系统安全还是十分方便的。如果不想在电脑安装软件，那么win7系统同样可以通过修改注册表的方式实现这一要求，详细步骤如下：1、首先在开始菜单搜索框里输入“regedit”，回车启动注册表编辑器，接着定位到：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows

3、＼CurrentVersion＼Policies＼Explorer；  2、接着在Explorer上右击鼠标，新建--DWORD(32位)值，将其命名为DisallowRun，注意大小写。  3、接着双击这个新建的DWORD值，将其数值改为1，到这一步，注册表里的程序限制功能已经打开，接下去就是指定限制对象了。  4、然后返回注册表左侧，仍然在Explorer上右击，选择新建--项，并同样命名为DisallowRun；   5、在这个DisallowRun项上，右键新建一个字符串值，名称可以随意，然后双击它编辑字符串；

4、6、在数据数值里填上任意你想要阻止运行的程序启动文件名称，确定后就可以尝试运行一下刚刚被设置禁止运行的程序了。 如果需要对多个程序进行限制，可以重复第5和第6步，逐个添加目标程序。若不再需要限制某个程序，只需删除对应字符串。 这个方法和传统的组策略相比，它不受软件所在位置影响，即无论这个软件安装在什么路径都会被限制。但是它也不是没有破解招数，用户只需更改相关启动程序的文件名即可避开这个限制。所以还需要和来宾帐户一起使用才能起到更好的效果，因为在来宾帐户下，修改文件名是需要管理员权限的。可以看出，通过修改注册表来限制程序

5、运行仅仅适合于个人电脑或者数量较少的企业网络，因为过程较为复杂，添加程序名称也很不方便，远远没有软件灵活，如果是计算机较多的环境往往会得不偿失，所以对于这些用户，大势至USB端口管理系统是最佳的选择。