组策略7-限制所有软件使用1

组策略7-限制所有软件使用1

     默认所有软件均不得运行

打开组策略管理  （开始—Windows 管理工具 ---- 组策略管理）

 右击 组策略对象—新建

在打开的“新建GPO” 的名称选项里 输入“默认所有软件禁止”，源选择无，点击确定

 

展开组策略对象，右击刚刚建立的“默认所有软件禁止” ，

 

选择“编辑”，打开组策略管理编辑器

 

依次展开“用户配置”---“策略”—“Windows设置”---“安全设置”----“安全级别” （默认是没有的根据提示操作就会创建）

 

这里的安全级别默认是 “不受限”，即所有软件的安装和使用是没有受到约束，可以任意安装使用。

我们在这里修改为“不允许”为默认，即所有软件的安装和使用都是不被允许的，不可用的，windows自带除外。

右击“不允许”，选择“设置为默认”，弹出的对话框点击确定即可。

 

回到组策略管理界面，开始调用刚刚创建的策略。

 

 

 

右击要调用的OU,我们在测试环境中，因此右击“测试账户”，选择“链接现有GPO”

打开“选择GPO”界面，在对象中选择“默认所有软件禁止”，然后点击确定

展开“测试账户”发现刚刚选择的策略已经出现在这里了，如下图。

检测，使用“测试账户”OU里的账户李山 lis 密码 123456789dsa* 登录客户端。

使用命令 gpupdate /force 强制更新一下客户端的策略。

 

现在检测一下改策略是否生效。我们在客户端上放了一个2345的绿色免安装的软件看图软件

双击运行2345Pic.exe，提示被组策略阻止。

 

用QQ拼音来安装测试一下，发现也被策略阻止。