域控制器在精髓在于灵活的管理我们我们的局域网，哪么是否也可以禁止一些应应用程序的运行呢？
域控制器是Active Directory域的指挥机构，出于安全性考虑，可以编辑组策略使得登录到域控制器（DC）的用户只能运行指定的程序，操作步骤如下所述：
第1步，打开“组策略编辑器”窗口，在左窗格中依次展开“用户配置”→“管理模板”目录，并选中“系统”选项。然后在右窗格中双击“只运行许可的Windows应用程序”选项，(当然在此还有另外一个“不要指定的应该用程序运行”大家在这里可以灵活地选择，具体视你的需要)打开“只运行许可的Windows应用程序 属性”对话框。选中“已启用”单选框，并单击“显示”按钮，如图所示。
第2步，在打开的“显示内容”对话框中单击“添加”按钮，打开“添加项目”对话框。然后在“输入要添加的项目”编辑框中输入具体程序的可单击文件名称（如QQ.exe），并依次单击“确定”→“确定”按钮。返回“只运行许可的Windows应用程序 属性”对话框，再次单击“确定”使设置生效，如图所示。
写到这里可能有朋友就了解，如果我的QQ改命为QQ2不就可以再次运行了嘛？YES SURE！这样就用这一招就不行了，但是有多少朋友知道可以这样搞呢？你不也是知道我是用此方法限制才知道的，不是吗？当然我们还可以用组策略把它哈希掉，下一篇日志请你观注
9 Responses to 在组策略禁止某应用程序运行/指定某程序运行
冲锋衣
Replied on: 2010 年 10 月 24 日, 11:54
平时很少用组策略。
yesureadmin
Replied on: 2010 年 08 月 27 日, 10:01
单机？一台电脑还不好管理啊，一般这个可以用在局域网的管理上@学夫子
学夫子
Replied on: 2010 年 08 月 26 日, 23:05
这个对家庭很实用，不让一些游戏运行
yesureadmin
Replied on: 2010 年 08 月 26 日, 08:37
这倒是！网络管理的话就用得上了@laowi
laowi
Replied on: 2010 年 08 月 25 日, 20:07
这个似乎平时用不太上
admin
Replied on: 2010 年 08 月 25 日, 11:19
就像你们玩博客的，能用代码改的话，何必用插件？@卢松松
admin
Replied on: 2010 年 08 月 25 日, 11:18
小红伞你干掉了，谁来给你杀毒啊@junjun
卢松松
Replied on: 2010 年 08 月 25 日, 10:27
用第三方软件好像也可以嘛
junjun
Replied on: 2010 年 08 月 25 日, 09:31
用过这个方法屏蔽小红伞