組策略的設置就是用來修改注冊表中的配置，那么如何用組策略運行指定的Windows應用程序呢？我們來簡單了解下什么是組策略吧！ 組策略（Group Policy）是管理員為用戶和計算機定義并控制程序、

組策略的設置就是用來修改注冊表中的配置，那么如何用組策略運行指定的Windows應用程序呢？我們來簡單了解下什么是組策略吧！

組策略（Group Policy）是管理員為用戶和計算機定義并控制程序、網絡資源及操作系統(tǒng)行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。

打開組策略對象編輯器

這里我們使用組策略運行指定的應用程序，那么該如何操作呢？組策略的設置過程都差不多，和我前面的幾篇文章一樣，首先打開「開始」菜單，在“搜索程序和文件”搜索框中輸入“”并回車，打開組策略對象編輯器。

選擇設置

在組策略對象編輯器窗格左側的樹形圖中依次展開“用戶配置→管理模板→系統(tǒng)”，然后點擊選擇“不要運行指定的Windows應用程序”，然后雙擊該選項。

只運行許可的Windows應用

我們也可以點擊“只運行許可的Windows應用”，然后雙擊“只運行許可的Windows應用”，點擊啟用就行了。然后你可以將不允許運行的程序加入程序列表。在界面中點擊添加你允許運行的應用程序，然后點擊確定保存后退出，然后進入我的電腦看看吧！如果沒變化的話，可以重啟電腦看下效果。

“只運行許可的Windows應用”設置說明

限制用戶可以在計算機上運行的Windows程序。如果您啟用這個設置，用戶只能運行您加入“允許運行的應用程序列表”中的程序。這個設置只能防止用戶從Windows資源管理器啟動程序，無法防止用戶用其他方式啟動程序，例如任務管理器，因為它是從系統(tǒng)啟動程序。如果用戶可以訪問“命令提示符”(Cmd.exe)的話，這個設置無法防止用戶從命令窗口啟動不允許在Windows資源管理器中運行的程序。注意：對于有Windows 2000或更新版本的證明的第三方應用程序，要求附加此設置。注意：要創(chuàng)建允許的文件列表，單擊“顯示”，單擊“添加”，然后輸入應用程序的執(zhí)行文件名稱(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

“不要運行指定的Windows應用程序”設置說明

防止Windows運行您在這個設置中指定的程序。如果啟用這個設置，用戶則無法運行添加到不允許的應用程序列表的程序。這個設置只阻止用戶運行Windows資源管理器啟動的程序，不阻止用戶運行由系統(tǒng)過程或其他過程啟動的程序，如任務管理器。同時，如果您允許用戶訪問命令提示符Cmd.exe，這個設置不防止用戶在命令窗口啟動他們不能用Windows資源管理器啟動的程序。注意：要創(chuàng)建一個不允許的應用程序列表，單擊“顯示”，單擊“添加”，然后輸入應用程序的執(zhí)行文件名稱(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。