突破组策略运行限制的方法

页面分类: 组策略使用技巧

天下维客，你可以修改的网络知识库

• 按照微软的说法，如果你启用这个设置，用户只能运行你加入“允许运行的应用程序列表”中的程序，而我们在应用程序列表中加入程序的时候只是简单地输入了可以运行程序的文件名。明白了吧?就是说只可以运行命名为“指定文件名”的程序，而不是指定的程序。拿这台机子来说，Word能运行吗?当然能啦!其它程序呢?当然就不能啦。那把其它程序的文件名改为Winword.exe，能运行吗?当然……当然就可以运行啦!说白了，任何命名为Winword.exe的程序都可以运行!那还有什么好限制的，明明是唬人嘛。(winword.exe没有被禁用）

方法

• 将mmc.exe文件名更改为Winword.exe，双击打开。“文件->打开”C:\WINDOWS\system32下gpedit.msc，在“用户配置”中选择“管理模块”中的“系统”，在右边的窗口中找到“只运行允许的Windows应用程序”，双击打开。将“已启用”更改为“未配置”，确定，大功告成!
• 因为Windows未能对所运行的程序进行严格的审查，导致程序可以通过简单的重命名就可以直接运行。

参考资料

相关条目

windows系统优化 组策略 组策略的应用

[编辑]

外部连接