網管必學：屏蔽特定軟體運行

並非所有人到網吧上網，都是純粹為了上網聊天、遊戲，有很多人都以搞亂網吧為自豪，甚至有的為了盜取他人的帳號和密碼，運行一些MAC地址欺騙軟體或者其他一些嚴重危害網吧網路安全的軟體，網吧業主可不能眼看著這些情況而坐視不管啊，畢竟關係到自己的利益。下面筆者就來介紹一種通過系統內建的“組策略編輯器”來限制在網吧中亂運行危害網吧安全的軟體。

點擊“開始”--“運行”，然後輸入“gpedit.msc”就可以運行“組策略編輯器”了。我們找到“使用者配置”項，把它展開，再找到它下面的“系統”分支，我們就可以再右邊的內容列表中看到很多具體的選項了，我們可以在這裡面找到“不要運行指定的windows應用程式”這一項，雙擊它，就會彈出一個屬性視窗，在預設情況下，它的屬性是“未配置”的，我們就要點選“已啟用”項，然後“顯示” 按鈕就會顯示從灰色的不可用狀態變為可用，點擊“顯示”按鈕，就可以進入編輯不允許的應用程式列表的視窗了，點擊“添加”按鈕，輸入要禁止啟動並執行應用程式的檔案名稱，然後“確定”就可以添加進去了。由於添加進“不允許的應用程式的列表”中的程式，雖然不能直接運行，但它可以通過命令列方式運行，我們就要把“cmd.exe”添加到不允許的列表中，這樣命令列也就運行不到了。　其實由於很多軟體的檔案名稱都是不可預知的，為了更方便管理，我們其實用“不要運行指定的windows應用程式”項上面的“只運行許可的windows應用程式”項，我們會顯得更方便，操作方法和上面的一樣，把允許啟動並執行應用程式名稱添加進列表中，不在列表中的應用程式無法運行，原理也是一樣的。 (學電腦)

本文介紹的方法不用安裝第三方軟體，所以不會拖累系統的運行速度，但由於它是通過對檔案名稱的辨別來達到屏蔽的目的的，如果別人改了檔案名稱，屏蔽的效果就達不到了，不過也不用太擔心，這種方法對付一般的客戶已經完全足夠的了，畢竟骨灰級的客戶是少數。對於骨灰級的客戶，我們只好用第三方的屏蔽軟體來達到我們屏蔽的目的，在以後的文章裡，筆者將介紹相關的軟體。