windows 權限之拒絕運行應用程序

更新時間：2009年06月21日 00:48:18 作者：

windows 權限之拒絕運行應用程序的解決方法。

一：禁止下載程序

很多時候，客戶機喜歡下載很多東西。這不僅占用大量帶寬，而且容易中病毒，造成系統(tǒng)癱瘓。而作為網絡管理員的你就得重做系統(tǒng)了。是否再也不想讓這樣的事發(fā)生？那就禁用客戶機下載東西。具體方法：

·：禁止訪問某個網站
可以在hosts文件中加入網站的域名，并給域名指定一條錯誤的IP。如指定www.baidu.com的IP為0.0.0.0 這樣用戶在訪問www.baidu.com時，將發(fā)送數(shù)據(jù)給0.0.0.0這個IP。從而禁止了用戶訪問百度這個網站。
具體方法：
第一步：打開c:\windows\system32\drivers\etc\hosts文件（用記事本打開）。
第二步：在記事本末尾加上0.0.0.0這個IP，并在后面跟上想要禁止訪問的域名（www.baidu.com）

·：禁止IE下載
可以通過禁用IE下載，這樣在點擊想要下載的資源的時候，會出現(xiàn)“當前安全設置不允許下載該文件”的提示框或者沒有任何提示。這樣就不能下載東西了。

具體方法
第一步:點IE的"工具"菜單
第二步:點"Internet選項...",并彈出一個對話框.
第三步:在對話框中點"安全"選項卡.
第四步:點"自定義級別..."按扭.
第五步:找到"下載-文件下載"這一項,然后在下面的單選框中選擇"禁用".
第六步:確定再確定.
這樣做雖然簡單，但有弊端。用戶也可以找到“下載-文件下載”這一項并啟用它。所以我們在禁用IE文件下載后，還要在組策略中禁用“IE安全選項卡”。這樣用戶就不能更改了。

具體方法:
打開組策略,找到用戶配置→管理模板→Windows組件→InternetExplorer-------internet控制面板并雙擊“禁用安全頁”------選擇“已啟用”

·禁止P2P下載
很多時候我們是通過P2P軟件（迅雷、快車、電驢等）下載的。這樣通過禁止IE下載文件就無效了。此時我們應該借助一款禁止P2P下載的工具，“P2P程序屏蔽工具”。它可以讓你的電腦在不卸載迅雷等軟件的情況下禁止其運行。下載地址http://www.hylmlt.com/viewthread.php?tid=53451

二：禁止安裝
用戶雖然不能下載東西了，但用戶還可以通過其他方法安裝軟件，如通過光盤、U盤等移動設備安裝。由于我能力有限，沒有找到什么軟件可以禁止用戶安裝程序，不過我們可以通過降低用戶權限來阻止用戶安裝應用程序。具體方法：

創(chuàng)建一個新帳戶，設置為受限帳戶
這樣就解決了用戶安裝應用程序的問題，但是如果安裝文件名不是SETUP.exe或者install.exe的話，照樣可以安裝。
所以還需要禁用一些功能

開始——運行——輸入“gpedit.msc”——計算機配置——管理模板——Windows組件——Windows Installer，可以禁用“Windows Installer”
這樣可以防止大部分軟件的安裝，管理員在安裝的時候，再啟用就可以了！

三：禁止應用程序運行。
·利用組策略禁止用戶運行某個應用程序
具體方法：
打開組策略編輯器，找到“用戶配置”------“管理模塊”------“系統(tǒng)”，在系統(tǒng)子選項下找到“不要運行指定的的windows應用程序”并雙擊---------在打開的選項中選擇“已啟用”，并點擊“顯示”------------接著“添加”并輸入想要禁止的應用程序名（如QQ）.確定就好了。
這樣用戶在運行QQ時候，會提示“本次操作由于這臺計算機的權限而被取消，請與你的系統(tǒng)管理員聯(lián)系”

·巧用ws2_32.dll文件禁止應用程序運行
ws2_32.dll是動態(tài)鏈接庫文件，默認位于c:\windows\system32\目錄下，許多應用程序在運行時需要調用這個文件。  調用順序為：首先在應用程序當前目錄中搜索這個文件，如果沒有則依次在系統(tǒng)根目錄、 windows\system32   、windows\system 目錄下查找。
  我們可以在應用程序目錄下新建一名為ws2_32.dll的文件夾。此時當用戶使用這個應用程序時會出現(xiàn)“程序初始化（0XC00000ba）失敗”的信息。

·使用映像劫持技術改變所要運行的應用程序

所謂映像劫持就是在注冊表[HKEY-LOCAL-MACHINE----SOFTWARE-----MICROSOFT----WINDOWS NT ------Current Version-------Image File  Execution  Options]處創(chuàng)建一個以應用程序命名的項（如qq.exe），然后在這個項（qq.exe）上再創(chuàng)建一個子鍵（字符串值），并命名為Debugger。在彈出的窗口中輸入要運行的另一個軟件的路徑，如C:\Program Files\英語口語練習.exe   這樣用戶在運行QQ這個應用程序時候，系統(tǒng)不會打開QQ，而是運行了英語口語練習這個軟件。