组策略应用---让公共电脑只运行授权的程序

如果一台放置在公共地方，比如图书馆、书店、实验室等地方，这些地方的电脑使用的目的性很强，并不想让使用者使用额外的功能，而只想让使用者使用特定的程序。如果你安装的windows 2000以上的操作系统，那么通过组策略就能实现。下面来看看吧：
1.使用系统管理员身份登陆系统
在开始->运行，输入：gpedit.msc，说出“本地组策略编辑器”，如图：






2.点击“用户设置”->管理模板->系统，在右侧有“只运行指定的windows应用程序”:


 
3.双击打开，选择“已启用”单选按钮



4.再点击“显示”按钮，弹出“显示内容”窗口：



5.在“值”中输入你想授权的应用程序 ，如下：



上图的意思是除了上面的cmd.exe和mspaint.exe程序外，其他程序都不让运行。
6.一路确定后，关闭组策略窗口。下面进行验证。
7.新建立一用户testuser，只有普通用户权限


 
8.注销管理员用户，然后使用刚刚建立的testuser用户登录系统
9.运行cmd.exe，mspaint.exe,正常如图：





10.运行word，出现警告，如图：


 
达到预期目的！
有兴趣的可以试试。