2008 R2 AD通过组策略针对用户进行限制QQ等软件的运行

1、通过程序名称来禁止软件的运行

用户配置——策略——管理模版——系统——不要运行指定的windows程序

选择启用，不允许的列表中输入notepad.exe（记事本）、qq.exe、QQScLauncher.exe（QQ桌面快捷方式启动程序）

2、用yuangong中的帐号登录，验证QQ和记事本都无法打开了

3、除此之前一般用的比较多的是通过哈希规则来限制软件的运行

4、可以通过属性查看软件的目标

5、新建哈希规则，浏览打开刚才软件的目标，会自动生成软件对应的哈希值