windows – 如何使用组策略阻止特定应用程序在特定计算机上运行？

我知道这是可能的,我正在努力,但收效甚微.我相信我想要的组策略是“不运行指定的 Windows应用程序” – 我可以启用它并将我想要的.exe添加到不运行的程序列表中.

我通过运行gpedit.msc到用户配置>在我的本地机器上尝试了这个.管理员模板>系统然后选择该策略并编辑并启用它.这样做会验证它是否正常工作,因为我无法运行指定的.exe(XenAppWeb.exe)
所以这很棒.

我已经创建了一个GPO来在我的域控制器上的GP管理中执行相同的操作,我们集中管理它,强制执行它,将其应用到OU,并将我们的一台机器放入此OU进行测试.我让它在那里呆了3天,运行gpupdate / force,当我尝试在这台机器上运行XenAppWeb.exe时,它仍然让我运行得很好.

我可以通过什么来解决这个问题？

我应该注意到我正在尝试在Windows XP计算机(虚拟机)上制定此策略

谢谢,
麦克风

一种替代方法是使用软件限制策略(计算机配置 – > Windows设置 – >安全设置)而不是“不运行指定的Windows应用程序”用户策略.这也可以让您更灵活地选择要阻止的应用程序.

请记住,任何黑名单方法都可以解决.如果要确保不能绕过限制,则需要在白名单模式下使用软件限制策略,即指定允许运行的应用程序而不是那些不允许运行的应用程序.

原文地址：https://www.jb51.cc/windows/366617.html