1、用組策略徹底禁止客戶端軟件安裝及使用我們企業網絡中，經常會出現有用戶使用未授權軟件的情況。比如，有些可以上網的用戶使用QQ等聊天工具；而這往往是BOSS們所不想看到的東西。所以限制用戶使用非授權軟件的重任就落到我們IT部頭上了。其實，限制用戶安裝和使用未授權軟件，對于整個公司的網絡安全也是有好處的，做了限制以后，有些病毒程序也不能運行了。下面我們就來看看怎樣通過組策略來限制用戶安裝和使用軟件： 一、限制用戶使用未授權軟件方法一：1. 在需要做限制的OU上右擊，點“屬性”，進入屬性設置頁面，新建一個策略，然后點編輯，如下圖：2. 打開“組策略編輯器”，選擇“用戶配置”->“管理模板”-&g

2、t;“系統”，然后雙擊右面板上的“不要運行指定的Windows應用程序”，如下圖：3. 在“不要運行指定的Windows應用程序 屬性”對話框中，選擇“已啟用”，然后點擊“顯示”，如下圖：4. 在“顯示內容”對話框中，添加要限制的程序，比如，如果我們要限制QQ，那么就添加QQ.exe，如下圖：5. 點擊確定，確定，完成組策略的設置。然后到客戶端做測試，雙擊QQ.exe，如下圖所示，已經被限制了。不過，由于這種方式是根據程序名的。如果把程序名改一下就會不起作用了，比如我們把QQ.exe改為TT.exe，再登錄，如下圖，又可以了。看來我們的工作還沒有完成，還好Microsoft還給我們提供了其它的

3、方式，接下來我們就用哈希規則來做限制。6. 打開“組策略編輯器”，選擇“用戶配置”->“Windows設置”->“安全設置”->“軟件限制策略”，右擊“軟件限制策略”，選擇“創建軟件限制策略”，如下圖：7. 右擊“軟件限制策略”下的“其他規則”，選擇“新建哈希規則”，如下圖：8. 在“新建哈希規則”對話框中，點擊“瀏覽”，找到要限制的軟件，如下圖：點擊“確定”后，在右面板上就可以看到我們新建的哈希規則了。9. 關閉組策略編輯器，哈希規則限制軟件使用就已經建好了。我們到客戶端去測試打開QQ，出現如下提示。OK，現在即使改變名字也不能使用了。不過，這種方式也不是絕對的有效，如果軟

4、件版本更新，那么我們就必須對新的版本做一次哈希規則，之前做的哈希規則只能對那一個版本的軟件有效。如果這樣每次有軟件更新都做哈希規則的話，管理員的任務是很重的，所以這種方法雖然有用，不過，不能算好的方法。方法二：接下來，我們使用另外一種方法，就是默認禁止所有軟件運行，然后，開通公司允許使用的軟件。由于每個企業允許使用的軟件都是有限的，這樣做起來比較方便一些。具體方法如下：1. 打開“組策略編輯器”，選擇“用戶配置”->“管理模板”->“系統”，在右面板上雙擊“只運行許可的Windows應用程序”，如下圖：2. 在“只運行許可的Windows應用程序 屬性”對話框中，選擇“已啟用”，然

5、后點擊“顯示”，如下圖：3. 在“顯示內容”對話框中，添加公司允許使用的軟件，如下圖：點擊確定，確定關閉組策略編輯器，完成組策略的設置。4. 我們到客戶端，隨便找一個非允許的軟件，雙擊都會出現如下所示對話框。OK，現在我們就已經做到限制軟件的使用了。這種方法比前一種方法更為實用。二、限制用戶安裝軟件由于我們域中有些用戶具有Power User權限，而擁有該權限的用戶是可以安裝軟件了，為了防止用戶未經授權，自行安裝軟件。我們必須對用戶做安裝軟件的限制。這個設置很簡單：打開“組策略編輯器”，選擇“用戶配置”->“Windows設置”->“安全設置”->“軟件限制策略”->“安全級別”，然后在右面板上將默認的安全級別改為“不允許的”。關閉組策略編輯器，設置完成。我們到客戶端去測試一下，如下圖，我們測試安裝skype軟件，系統會