禁止某一用户使用某程序 和安装软件1

禁止某一用户使用某程序和安装软件1

本文由：xp系统下载提供技术支持

好长时间没发教程了今天教大家一招利用管理员Administrator账户来管理其他账户主要是禁止非管理员账户禁止使用其上的某个EXE应用程序和禁止安装EXE软件这类的提问在百度知道上面的蛮多的所以今天抽出时间写了这个教程想搞这个的朋友可以细细看一下不使用其他任何软件就利用WIN7系统（XP系统的朋友看一遍以备以后用WN7的时候用到）自带的applocker这个非常好实用的功能即可实现我们的目标好了下面就跟我一块开始这个奇妙的旅程！

首先说明一下必须是在Administrator账户下需要开启一个服务（这个服务默认的是手动的也就是关闭的需要我们去开启一下）打开服务之后找到Application Identify 将这个服务

设为自动并开启好的做好了这个后我们进行下一步开始 ---控制面板---系统和安全（查看方式这里是类别不是大、小图标）---管理工具---本地安全策略---应用程序控制策略--- 双击 AppLocker--- 会出现三个规则分别是

可执行规则、Windows程序安装规则、脚本规则

我们就用到前两个简单来说就是禁止某个程序运行禁止安装软件

好的继续我们先说如何实现禁止某个右击可执行规则之后会弹出子菜单选择

创建新规则

操作那里选择拒绝因为我们是要禁止某个程序的运行下面那个Everyone 是

账户我们需要指定某个具体账户不是每个账户所以单击后面的选择

之后打开选择账户和组对话框单击左下角的高级

单击立即查找

之后找到我们的那个非管理员用户（如果你用户较多为了方便查找最好在我们上面那个菜单选择此对象类型那里单击对象类型将组之前的√去掉只在用户前打钩这样就只显示用户组的就不显示了方便查找）选择它单

击确定上一个菜单确定即可添加到前面那里来

单击下一步之后选择路径

浏览文件

找到你不想让那个账户上面运行的程序（程序一般在C：\\用户\\账户名\\桌面这里就是你那个账户桌面上的程序）单击打开即可添加这个程序

本文由：废品回收价格表提供技术指导