怎么才能禁止不同用户运行特定软件

怎么才能禁止不同用户运行特定软件

    如果想禁止使用此台电脑的用户运行某个特定软件，可以使用以下两种方法设置：

    方法一：用“组策略”来禁止

    单击“开始→运行”，输入：gpedit.msc，回车后打开“组策略”窗口，找到“’本地计算机’策略→用户配置→管理模板→系统”，在右侧窗格你可以看到：

    （1）“禁用注册表编辑工具”：双击这个选项，然后选择“启用”即可禁止使用“注册表编辑器”；

    （2）“只运行许可的Windows应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然后输入允许使用的程序的文件名，比如：Regedit.exe，这样用户只能运行“注册表编辑器”。不过，最好不要使用这个选项，如果不慎没有加入允许“注册表编辑器”运行，那么几乎无法取消限制，因为你根本打不开“组策略”，也不能用“注册表编辑器”删除相应键值，最后只能重装Windows。

    应用后怎样取消软件的限制？

    前提是，你已经将“注册表编辑器”加入允许运行列表，打开它，找到[HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格将RestrictRun的值改为0，然后重启系统，再进入“组策略”取消设置。

    （3）“不要运行指定的Windows应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然后输入不允许使用的程序的文件名，比如：Regedit.exe，这样用户就不能运行“注册表编辑器”了。

    方法二：用注册表禁止

    打开“注册表编辑器”，找到[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格创建名为DisallowRun的双字节值，将其值设置为1表示禁止运行所有应用程序，设置为0表示允许运行所有程序。

    接着创建一个新子项[HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]，然后在其右侧窗格新建所要禁用的应用程序的字符串值，名称为连续的数字，比如：1、2、3等，而数值则为应用程序的可执行文件名，比如：regedit.exe，这样当你要运行“注册表编辑器”时，就会弹出“本操作由于这台计算机的限制而被取消，请与您的系统管理员联系”的提示，并且无法运行“注册表编辑器”。依照这个方法，你还可以禁用“记事本”（notepad.exe）、Word（Winword.exe）、WinRAR（Winrar.exe）等。