windows 許可權之拒絕運行應用程式

一：禁止下載程式

很多時候，客戶機喜歡下載很多東西。這不僅佔用大量頻寬，而且容易中病毒，造成系統癱瘓。而作為網路系統管理員的你就得重做系統了。是否再也不想讓這樣的事發生？那就禁用客戶機下載東西。 具體方法：

·：禁止訪問某個網站
可以在hosts檔案中加入網站的網域名稱，並給網域名稱指定一條錯誤的IP。如指定www.baidu.com的IP為0.0.0.0 這樣使用者在訪問www.baidu.com時，將發送資料給0.0.0.0這個IP。從而禁止了使用者訪問百度這個網站。
具體方法：
第一步：開啟c:\windows\system32\drivers\etc\hosts檔案（用記事本開啟）。
第二步：在記事本末尾加上0.0.0.0這個IP，並在後面跟上想要禁止訪問的網域名稱（www.baidu.com）

·：禁止IE下載
可以通過禁用IE下載，這樣在點擊想要下載的資源的時候，會出現“當前安全設定不允許下載該檔案”的提示框或者沒有任何提示。這樣就不能下載東西了。

具體方法
第一步:點IE的"工具"菜單
第二步:點"Internet選項...",並彈出一個對話方塊.
第三步:在對話方塊中點"安全"選項卡.
第四步:點"自訂層級..."按扭.
第五步:找到"下載-檔案下載"這一項,然後在下面的單選框中選擇"禁用".
第六步:確定再確定.
這樣做雖然簡單，但有弊端。使用者也可以找到“下載-檔案下載”這一項並啟用它。所以我們在禁用IE檔案下載後，還要在組策略中禁用“IE安全選項卡”。這樣使用者就不能更改了。

具體方法:
開啟組策略,找到 使用者配置→系統管理範本→Windows組件→InternetExplorer-------internet控制台 並雙擊“禁用安全頁”------選擇“已啟用”

·禁止P2P下載
很多時候我們是通過P2P軟體（迅雷、快車、電驢等）下載的。這樣通過禁止IE下載檔案就無效了。此時我們應該藉助一款禁止P2P下載的工具，“P2P程式屏蔽工具”。它可以讓你的電腦在不卸載迅雷等軟體的情況下禁止其運行。http://www.hylmlt.com/viewthread.php?tid=53451

二：禁止安裝
使用者雖然不能下載東西了，但使用者還可以通過其他方法安裝軟體，如通過光碟片、隨身碟等行動裝置安裝。由於我能力有限，沒有找到什麼軟體可以禁止使用者安裝程式，不過我們可以通過降低使用者權限來阻止使用者安裝應用程式。具體方法：

建立一個新帳戶，設定為受限帳戶
這樣就解決了使用者安裝應用程式的問題，但是如果安裝檔案名稱不是SETUP.exe或者install.exe的話，照樣可以安裝。
所以還需要禁用一些功能

開始——運行——輸入“gpedit.msc”——電腦配置——系統管理範本——Windows組件——Windows Installer，可以禁用“Windows Installer”
這樣可以防止大部分軟體的安裝，管理員在安裝的時候，再啟用就可以了！

三：禁止應用程式運行。
·利用組策略禁止使用者運行某個應用程式
具體方法：
開啟組策略編輯器，找到“使用者配置”------“管理模組”------“系統”，在系統子選項下找到“不要運行指定的的windows應用程式”並雙擊---------在開啟的選項中選擇“已啟用”，並點擊“顯示”------------接著“添加”並輸入想要禁止的應用程式名稱（如QQ）.確定就好了。
這樣使用者在運行QQ時候，會提示“本次操作由於這台電腦的許可權而被取消，請與你的系統管理員聯絡”

·巧用ws2_32.dll檔案 禁止應用程式運行
ws2_32.dll是動態連結程式庫檔案，預設位於c:\windows\system32\目錄下，許多應用程式在運行時需要調用這個檔案。 調用順序為：首先在應用程式目前的目錄中搜尋這個檔案，如果沒有則依次在系統根目錄、 windows\system32 、windows\system 目錄下尋找。
我們可以在應用程式目錄下建立一名為ws2_32.dll的檔案夾。此時當使用者使用這個應用程式時會出現“程式初始化（0XC00000ba）失敗”的資訊。

·使用映像劫持技術改變所要啟動並執行應用程式

所謂映像劫持就是在註冊表[HKEY-LOCAL-MACHINE----SOFTWARE-----MICROSOFT----WINDOWS NT ------Current Version-------Image File Execution Options]處建立一個以應用程式命名的項（如qq.exe），然後在這個項（qq.exe）上再建立一個子鍵（字串值），並命名為Debugger。在彈出的視窗中輸入要啟動並執行另一個軟體的路徑，如C:\Program Files\英語口語練習.exe 這樣使用者在運行QQ這個應用程式時候，系統不會開啟QQ，而是運行了英語口語練習這個軟體。

當然，還有很多種禁止使用應用程式的方法，不過我暫時也就知道這幾種了（在不藉助軟體的情況下）。如果有更多、更簡便的方法或者文章中有哪些錯誤，請提出來........大家共同學習嗎！