使用组策略为“软件”上把锁

软件世界

孙成 · 2004年1月5日

　　安全问题一直被大家广泛重视，特别是当多个用户共享一台计算机时，软件的使用安全尤为重要。如果你用的是Windows NT/2000/XP系统，你还可以使用NTFS文件系统为每个用户设置文件访问权限，但操作非常复杂的。如果你用组策略来保护这些软件的使用，就比较简单了。这里以Windows XP为例来作介绍。

　　点击“开始→运行”，在运行对话框中输入“gpedit.msc”，打开组策略编辑器，依次展开“计算机配置→WINDOWS设置→安全设置→软件设置策略→其他规则”，然后在右边窗口中鼠标单击右键，在菜单中选择“新路径规则”。接着在路径规则对话框中对用户要保护的软件进行设置(如图)，如禁止别的用户使用“MSN Messenger”，点击“路径”栏中的“浏览”按钮，找到MSN Messenger目录下的“msnmsgr.exe”文件后，点击“确定”按钮。然后在“安全级别”下拉列表框中选择“不允许的”，最后点击“确定”按钮。

　　完成了上面的设置后，重新启动Windows XP，这样用户只要运行“msnmsgr.exe”程序，就会弹出错误提示框，禁止用户使用。如果你想使用该软件，只要删除新建的路径规则，重新启动即可。