注册表--组策略----禁止运行QQ程序_禁止非法软件运行

注册表--组策略----禁止运行QQ程序/禁止非法软件运行 成功 [原创 2009-01-25 22:52:28]

字号：大 中 小

禁止运行QQ程序时:
在运行中敲入gpedit.msc进入组策略，用户配置—管理模板—系统—双击“不要运行指定的windows应用程序”，启动组策略，单击“显示”，把QQ.exe添加进去就行了！

解除时: 在运行中敲入gpedit.msc进入组策略，用户配置—管理模板—系统—双击“不要运行指定的windows应用程序”，启动组策略，单击“显示”，把QQ.exe删除就行了！

---------------------------------------------------------------使用组策略禁止非法软件运行

使用组策略禁止非法软件运行

使用组策略禁止非法软件运行

方法一：开始-运行-gpedit.msc,这样就打开了组策略编辑器，在左栏依次展开"本地计
算机"策略--用户配置--管理模版--系统，在右栏找到“不要运行指定的windows应用程序“

，双击打开，点击已启用，在“不允许的应用程序“的表中添加不允许运行的程序。假如

我们不要别人运行pp点点通，我们就找到PP的主程序的文件名，就是pp.exe，我们把

pp.exe添加进列表就可以了。如果不允许运行QQ，我们就添加QQ.exe就可以了。这样也有

一个弊端，就是别人把主程序名改一下还可以运行，假如我们禁止运行QQ.EXE，别人把文

件名改成qq1.exe就可以运行了。


其实在他的策略上面还有一个“只运行许可的windows应用程序“，我们可以在这里添加要

运行的程序，这样的话，添加进去的可以运行，没添加的就不可以运行了，不过在这里我

们要注意的是必须把gpedit.msc或者regedit.exe添加进去，要不然的话，策略编辑器都不可

以运行了，注册表也用不了，所以只能重装系统了。关于取消软件的限制？必须已经将

“regedit.exe”（注册表编辑器）加入允许运行列表，打开它，找到

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，

在右侧窗格将RestrictRun的值改为0，然后重启系统，再进入“组策略”取消设置。


方法二：用注册表禁止


打开“注册表编辑器”，找到[HKEY_CURRENT_USER\

Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格创建名为

DisallowRun的双字节值，将其值设置为1表示禁止运行所有应用程序，设置为0表示允许运

行所有程序。接着创建一个新子项

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]，

然后在其右侧窗格新建所要禁用的应用程序的字符串值，名称为连续的数字，比如：1.2.3

等，而数值则为应用程序的可执行文件名，比如：regedit.exe，这样当你要运行

“注册表编

辑器”时，就会弹出“本操作由于这台计算机的限制而被取消，请与您的系统管理员联

系”的提示，并且无法运行“注册表编辑器”。


一.注册表篇

1.打开记事本编写：
REGEDIT
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pp点点通_is1]


另存为pp.reg双击导入，然后打开注册表找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pp点点通_is1
在pp点点通_is1上右击选择权限，所有用户在拒绝上打勾，或者点高级-把在父项继承权限....前的勾勾取消,点确定。至此用户已经无法安装迅雷，因为建立不了反安装，写不进注册表会导致安装失败。

2.打开记事本编写：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="pp.exe"

以后每次看到pp.exe的文件一打开就会说已经被管理员禁用。
这样仍不完美，用户用U盘带一个pp程序过来，改程序名，和移动文件夹位置就又可以用了

二.组策略篇

具体如下:
CMD
GPEDIT.MSC
弹出组策略编辑画面.选择 "本地计算机策略"
选择 "WINDOWS设置" => "安全策略" => "软件限制策略"
默认的是 "没有定义软件限制策略"
鼠标右键点选 "软件限制策略" => "创建软件限制策略"
然后会增加一个 "安全级别" 和 "其他策略"
选中 "其他策略" => "新建散列规则"
然后在目录里指向你的软件目录.可以选择 "不受限制"
然后进入CMD命令行.使用:
Gpupdate /Target:computer /force
这行的意思是:强制刷新组策略.
如果还是不行.是由于注册表没有立即更新.重新注销登陆就可以了.

实际上只要进行了第二篇就已经基本宣布了pp的死刑。 你再怎么改路径 再怎么改名字。都打不开
这个方法不一定是禁pp 别的也可以。比如说迅雷等。