比比谈技巧（38）

技巧与实践

2005年9月26日

近日，有朋友打电话来向比比求救，因为想学习组策略中的禁用程序功能——运行“gpedit.msc”命令打开组策略控制台，在里面展开“用户配置→管理模板→系统”，将右侧“只运行许可的Windows应用程序”策略选择为“已启用”，并在对话框中点“允许的应用程序列表”旁的“显示”按钮，在弹出的“显示内容”对话框中单击“添加”按钮之后输入允许运行的应用程序名称，例如输入“winword.exe”，则只能运行Word程序。经过设置后，只要试图运行其他未被允许的程序，系统就会毫不客气地弹出“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”的提示对话框。但这样做了以后就连组策略自身都被禁用了。朋友想恢复以前的设置时却没办法。

现在比比就来谈谈解决方法：重新启动计算机，按下Ｆ８键，在Windows高级选项菜单里选择“带命令行提示的安全模式”，进入安全模式，然后键入MMC，打开控制台窗口，点击“文件→添加／删除管理单元”，在“独立”选项卡中单击“添加”按钮，选择“组策略对象编辑器”后，单击“添加”按钮，添加的组策略管理单元将出现在控制台窗口中，接下来再把刚才的设置改回去（即设为“未配置”）。最后重新启动即可恢复组策略控制台。