|
在家庭中经常是多人同时使用一台电脑虽然可以采用多个用户的方式各自在自己的用户中进行操作但是由于某个用户随意删除文件乱装软件往往导致系统瘫痪或运行不畅等现象此外在家庭中为了防止孩子随意上网随意安装或使用软件一些用户经常使用加密工具或用户权限控制的方法对系统进行权限控制如果对每个程序都一一进行权限设置这样不仅麻烦而且还不能彻底对用户进行控制 在Windows 系统中新增加了一个AppLocker(程序锁定)功能它通过规则限制的方法控制使用我们电脑的用户只能运行指定的程序安装指定的软件从而 保护了系统和个人资料的目的如我们不想让其他用户在使用自己电脑时在系统分区中乱装软件这样我们可以通过AppLocker来锁住该分区 设置时首先在开始→运行中键入GPEDITMSC单击确定按钮打开组策略编辑器在此依次展开计算机配置——Windows设置——安全设置——应用程序控制策略——AppLocker分支(点选AppLocker在右侧出现一个配置规则限制窗口在此程序给出可执行规则windows安装程序规则脚本规则三项设置内容在此我们根据需要选择控制的内容 组策略编辑器 如控制用户安装windows程序时在该分支的右侧窗口中单击Windows 安装程序规则选项进入Windows 安装程序规则界面在该界面中单击右键在打开的右键菜单中选择创建新规则打开规则创建向导对话框单击下一步按钮在权限项目中将 规则类型选择为拒绝并在下面选择好拒绝的系统用户 权限设置 随后单击下一步按钮在条件项下选择一个规则类型如路径随后在下一界面中输入拒绝用户执行操作的路径如拒绝用户访问C盘时我们在此输入C盘盘符 路径 进入到下一界面在该界面中我们还可以创建例外项目如允许用户访问C盘下的某个文件夹等接着按照提示向导的提示一步步完成该规则的创建创 建后在组策略的Windows 安装程序规则列表中我们可以看到刚刚创建的策略以后不使用某个策略时只要在列表中删除即可接下来如果我们限制某些用户允许某些程序我们可以将可 执行文件规则脚本规则都设置为实施规则即可 规则创建后单击在组策略中单击AppLocker随后在右侧的AppLocker界面单击配置规则强制打开规则设置对话框在此我们将Windows Installer规则选择为规则强制随后单击确定按钮即可 属性 以后被设置好规则的程序或文件夹只能允许的用户才能使用这样其他用户再也不会在我们电脑中乱装软件了 |
