windows 權限之拒絕運行應用程序

2019-11-02 16:29:28

字體：大中小

來源：轉載

供稿：網友

一：禁止下載程序
很多時候，客戶機喜歡下載很多東西。這不僅占用大量帶寬，而且容易中病毒，造成系統癱瘓。而作為網絡管理員的你就得重做系統了。是否再也不想讓這樣的事發生？那就禁用客戶機下載東西。具體方法：

?：禁止訪問某個網站
可以在hosts文件中加入網站的域名，并給域名指定一條錯誤的IP。如指定www.baidu.com的IP為0.0.0.0 這樣用戶在訪問www.baidu.com時，將發送數據給0.0.0.0這個IP。從而禁止了用戶訪問百度這個網站。

具體方法：

第一步：打開c:/windows/system32/drivers/etc/hosts文件（用記事本打開）。

第二步：在記事本末尾加上0.0.0.0這個IP，并在后面跟上想要禁止訪問的域名（www.baidu.com）

?：禁止IE下載
可以通過禁用IE下載，這樣在點擊想要下載的資源的時候，會出現“當前安全設置不允許下載該文件”的提示框或者沒有任何提示。這樣就不能下載東西了。

具體方法

第一步:點IE的"工具"菜單

第二步:點"Internet選項...",并彈出一個對話框.

第三步:在對話框中點"安全"選項卡.

第四步:點"自定義級別..."按扭.

第五步:找到"下載-文件下載"這一項,然后在下面的單選框中選擇"禁用".

第六步:確定再確定.

這樣做雖然簡單，但有弊端。用戶也可以找到“下載-文件下載”這一項并啟用它。所以我們在禁用IE文件下載后，還要在組策略中禁用“IE安全選項卡”。這樣用戶就不能更改了。

具體方法:

打開組策略,找到用戶配置→管理模板→Windows組件→InternetExplorer-------internet控制面板并雙擊“禁用安全頁”------選擇“已啟用”

?禁止P2P下載
很多時候我們是通過P2P軟件（迅雷、快車、電驢等）下載的。這樣通過禁止IE下載文件就無效了。此時我們應該借助一款禁止P2P下載的工具，“P2P程序屏蔽工具”。它可以讓你的電腦在不卸載迅雷等軟件的情況下禁止其運行。下載地址http://www.hylmlt.com/viewthread.php?tid=53451

二：禁止安裝
用戶雖然不能下載東西了，但用戶還可以通過其他方法安裝軟件，如通過光盤、U盤等移動設備安裝。由于我能力有限，沒有找到什么軟件可以禁止用戶安裝程序，不過我們可以通過降低用戶權限來阻止用戶安裝應用程序。具體方法：

創建一個新帳戶，設置為受限帳戶

這樣就解決了用戶安裝應用程序的問題，但是如果安裝文件名不是SETUP.exe或者install.exe的話，照樣可以安裝。

所以還需要禁用一些功能

開始――運行――輸入“gpedit.msc”――計算機配置――管理模板――Windows組件――Windows Installer，可以禁用“Windows Installer”

這樣可以防止大部分軟件的安裝，管理員在安裝的時候，再啟用就可以了！

三：禁止應用程序運行。
?利用組策略禁止用戶運行某個應用程序

具體方法：

打開組策略編輯器，找到“用戶配置”------“管理模塊”------“系統”，在系統子選項下找到“不要運行指定的的windows應用程序”并雙擊---------在打開的選項中選擇“已啟用”，并點擊“顯示”------------接著“添加”并輸入想要禁止的應用程序名（如QQ）.確定就好了。

這樣用戶在運行QQ時候，會提示“本次操作由于這臺計算機的權限而被取消，請與你的系統管理員聯系”