为什么限制程序运行？

例如，父母不希望他们的孩子玩游戏；

老板不希望员工使用某些软件；

AD拦截程序；

限制恶意软件运行，提高系统安全性等。

前言

在“操作”中输入：gpedit.msc

打开组策略编辑器，导航到用户配置-管理模板-系统：

在右侧窗口中，有两种选项：不运行指定的Windows应用程序和只运行指定的Windows应用程序

这很容易理解，黑名单模式，白名单模式。使用方法也很简单，以“不运行指定的Windows应用程序”为例，双击打开，选择“已启用”:

点击底部的“Show…”。然后输入不允许运行的程序的名称来限制运行：

但是这种方式太弱了，仅仅对于程序名称，稍微了解一下电脑更改文件名就绕过了限制。很多时候很难满足需求。

限制方法一

也是通过组策略编辑器设置的，但位置不同。定位至：计算机配置- windows设置-安全设置-软件限制策略：

如果您之前没有创建策略，则默认为空。右键单击“软件限制策略”，选择“创建软件限制策略”。

单击后，会创建一些默认策略：

点击“其他规则”，然后右键点击右边窗口的空白区域：

如上图所示，您可以根据程序的证书、哈希值、网络区域、路径等创建限制规则!

这大大加强了限制的效果，不是简单的改名就能打破限制的!随机命名的程序也可以很容易地限制!

不深入细节，让我们以new path规则为例来演示它的使用：

如上图所示，该路径支持像%temp%这样的环境变量，以及像*.exe!

该规则将限制所有扩展名为。exe的程序在系统的临时文件夹中运行。

0

需要注意的是，像我这样写并不限制程序在子目录中一起!

如果你想限制子目录下的所有程序，你可以这样写：

字体这是一种特殊形式的限制，不是很强大，但仍然值得一提。这叫做图像劫持

在Run或CMD中输入：

限制方法二

reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ qqq .exe' /v debugger /t reg_sz /d bucunzai.exe /f结果如下：

例2:点击qm.exe打开cmd.exe:

reg add 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ qqq .exe' /v debugger /t reg_sz /d cmd.exe /f当然，也可以将cmd.exe替换为指定位置的另一个程序，例如d:\soft\test.exe

这张照片是不是有点好玩？