必用利器Windows系統組策略進階技巧

　　系統組策略幾乎是各位網路管理員管理網路時的必用利器之一，有關該利器的常規應用技巧，相信許多人都已經耳熟能詳了。

　　但是筆者一直認為，只要我們足夠細心、用心，就一定會從系統組策略中不斷挖掘出新的應用技巧來。不信的話，就來看看下面的內容吧，相信它們會協助大家進入一個新的應用新“境界”!

　　巧限程式，謹防“自鎖”

　　Windows伺服器中有一個名為“只允許運行Windows應用程式”的組策略項目，一旦你將該項目啟用，同時限制好指定的程式可以運行外，那麼無論你是否在“只允許運行程式列表”中，添加了gpedit.msc命令，只要“只允許運行Windows應用程式”的組策略項目生效，系統的組策略就會自動“自鎖”，即使你在超級管理員帳號下使用“gpedit.msc”命令，也不能開啟系統的組策略編輯視窗!那麼有沒有一種辦法，既能限制應用程式的運行，又能防止系統組策略出現“自鎖”現象呢?答案是肯定的，你可以按照如下步驟來操作:

　　首先依次單擊“開始”/“運行”命令，在彈出的系統運行框中，輸入字串命令“gpedit.msc”，單擊“確定”按鈕後，開啟系統組策略編輯視窗;

　　依次展開該視窗中的“使用者配置”/“系統管理範本”/“系統”項目，在對應“系統”項目右邊的子視窗中，雙擊“只運行許可的Windows應用程式”選項，在其後彈出的介面中，將“已啟用”選項選中。隨後，你將在對應的視窗中看到“顯示”按鈕被自動啟用，再單擊“顯示”按鈕，然後繼續單擊其後視窗中的“添加”按鈕，再將需要啟動並執行應用程式名稱輸入在添加設定框中，最後單擊“確定”按鈕;

責編：豆豆技術應用