快捷導(dǎo)航

windows 權(quán)限之拒絕運(yùn)行應(yīng)用程序

更新時(shí)間：2009年06月21日 00:48:18 作者：

windows 權(quán)限之拒絕運(yùn)行應(yīng)用程序的解決方法。

一：禁止下載程序

很多時(shí)候，客戶機(jī)喜歡下載很多東西。這不僅占用大量帶寬，而且容易中病毒，造成系統(tǒng)癱瘓。而作為網(wǎng)絡(luò)管理員的你就得重做系統(tǒng)了。是否再也不想讓這樣的事發(fā)生？那就禁用客戶機(jī)下載東西。具體方法：

·：禁止訪問(wèn)某個(gè)網(wǎng)站
可以在hosts文件中加入網(wǎng)站的域名，并給域名指定一條錯(cuò)誤的IP。如指定www.baidu.com的IP為0.0.0.0 這樣用戶在訪問(wèn)www.baidu.com時(shí)，將發(fā)送數(shù)據(jù)給0.0.0.0這個(gè)IP。從而禁止了用戶訪問(wèn)百度這個(gè)網(wǎng)站。
具體方法：
第一步：打開c:\windows\system32\drivers\etc\hosts文件（用記事本打開）。
第二步：在記事本末尾加上0.0.0.0這個(gè)IP，并在后面跟上想要禁止訪問(wèn)的域名（www.baidu.com）

·：禁止IE下載
可以通過(guò)禁用IE下載，這樣在點(diǎn)擊想要下載的資源的時(shí)候，會(huì)出現(xiàn)“當(dāng)前安全設(shè)置不允許下載該文件”的提示框或者沒(méi)有任何提示。這樣就不能下載東西了。

具體方法
第一步:點(diǎn)IE的"工具"菜單
第二步:點(diǎn)"Internet選項(xiàng)...",并彈出一個(gè)對(duì)話框.
第三步:在對(duì)話框中點(diǎn)"安全"選項(xiàng)卡.
第四步:點(diǎn)"自定義級(jí)別..."按扭.
第五步:找到"下載-文件下載"這一項(xiàng),然后在下面的單選框中選擇"禁用".
第六步:確定再確定.
這樣做雖然簡(jiǎn)單，但有弊端。用戶也可以找到“下載-文件下載”這一項(xiàng)并啟用它。所以我們?cè)诮肐E文件下載后，還要在組策略中禁用“IE安全選項(xiàng)卡”。這樣用戶就不能更改了。

具體方法:
打開組策略,找到用戶配置→管理模板→Windows組件→InternetExplorer-------internet控制面板并雙擊“禁用安全頁(yè)”------選擇“已啟用”

·禁止P2P下載
很多時(shí)候我們是通過(guò)P2P軟件（迅雷、快車、電驢等）下載的。這樣通過(guò)禁止IE下載文件就無(wú)效了。此時(shí)我們應(yīng)該借助一款禁止P2P下載的工具，“P2P程序屏蔽工具”。它可以讓你的電腦在不卸載迅雷等軟件的情況下禁止其運(yùn)行。下載地址http://www.hylmlt.com/viewthread.php?tid=53451

二：禁止安裝
用戶雖然不能下載東西了，但用戶還可以通過(guò)其他方法安裝軟件，如通過(guò)光盤、U盤等移動(dòng)設(shè)備安裝。由于我能力有限，沒(méi)有找到什么軟件可以禁止用戶安裝程序，不過(guò)我們可以通過(guò)降低用戶權(quán)限來(lái)阻止用戶安裝應(yīng)用程序。具體方法：

創(chuàng)建一個(gè)新帳戶，設(shè)置為受限帳戶
這樣就解決了用戶安裝應(yīng)用程序的問(wèn)題，但是如果安裝文件名不是SETUP.exe或者install.exe的話，照樣可以安裝。
所以還需要禁用一些功能

開始——運(yùn)行——輸入“gpedit.msc”——計(jì)算機(jī)配置——管理模板——Windows組件——Windows Installer，可以禁用“Windows Installer”
這樣可以防止大部分軟件的安裝，管理員在安裝的時(shí)候，再啟用就可以了！

三：禁止應(yīng)用程序運(yùn)行。
·利用組策略禁止用戶運(yùn)行某個(gè)應(yīng)用程序
具體方法：
打開組策略編輯器，找到“用戶配置”------“管理模塊”------“系統(tǒng)”，在系統(tǒng)子選項(xiàng)下找到“不要運(yùn)行指定的的windows應(yīng)用程序”并雙擊---------在打開的選項(xiàng)中選擇“已啟用”，并點(diǎn)擊“顯示”------------接著“添加”并輸入想要禁止的應(yīng)用程序名（如QQ）.確定就好了。
這樣用戶在運(yùn)行QQ時(shí)候，會(huì)提示“本次操作由于這臺(tái)計(jì)算機(jī)的權(quán)限而被取消，請(qǐng)與你的系統(tǒng)管理員聯(lián)系”

·巧用ws2_32.dll文件禁止應(yīng)用程序運(yùn)行
ws2_32.dll是動(dòng)態(tài)鏈接庫(kù)文件，默認(rèn)位于c:\windows\system32\目錄下，許多應(yīng)用程序在運(yùn)行時(shí)需要調(diào)用這個(gè)文件。  調(diào)用順序?yàn)椋菏紫仍趹?yīng)用程序當(dāng)前目錄中搜索這個(gè)文件，如果沒(méi)有則依次在系統(tǒng)根目錄、 windows\system32   、windows\system 目錄下查找。
  我們可以在應(yīng)用程序目錄下新建一名為ws2_32.dll的文件夾。此時(shí)當(dāng)用戶使用這個(gè)應(yīng)用程序時(shí)會(huì)出現(xiàn)“程序初始化（0XC00000ba）失敗”的信息。

·使用映像劫持技術(shù)改變所要運(yùn)行的應(yīng)用程序

所謂映像劫持就是在注冊(cè)表[HKEY-LOCAL-MACHINE----SOFTWARE-----MICROSOFT----WINDOWS NT ------Current Version-------Image File  Execution  Options]處創(chuàng)建一個(gè)以應(yīng)用程序命名的項(xiàng)（如qq.exe），然后在這個(gè)項(xiàng)（qq.exe）上再創(chuàng)建一個(gè)子鍵（字符串值），并命名為Debugger。在彈出的窗口中輸入要運(yùn)行的另一個(gè)軟件的路徑，如C:\Program Files\英語(yǔ)口語(yǔ)練習(xí).exe   這樣用戶在運(yùn)行QQ這個(gè)應(yīng)用程序時(shí)候，系統(tǒng)不會(huì)打開QQ，而是運(yùn)行了英語(yǔ)口語(yǔ)練習(xí)這個(gè)軟件。