April 19, 2006
[安] 使用群組原則來限制軟體的裝用
“......使用 Windows 內附的 Group Policy Management Console (GPMC) 群組原則管理主控台, 就可以做出禁止安裝軟體等等的設定了。......”
作者: Peter_Lin (◇ 理性之鬱 ◇) 看板: PC
標題: Re: 有啥軟體 可以 鎖住電腦 的 某些網路功能啊 如 鎖port 與 限制僅能瀏覽特
〈使用群組原則來限制軟體的裝用〉
時間: Sat Apr 15 06:38:44 2006
==> lonelyman (野獸派的紳士) 提到:
> hi... 大家好
> 我工作的地方有些開放的空間 擺了 7~8 台電腦
> 那是給客戶試軟體用的
> 但就是有些過路客 用來逛網站 擅自下載 MSN 或 yahoo 即時通
> 基於以客為尊 我們當下是不會驅趕 但也是造成困擾
> 所以我想 問 有那些軟體 可以 鎖住 port 並且可以把 IE 的 網址欄移除
> 僅能瀏覽 設定內的網站
> 最好 該軟體 還可以設password 這樣就不會再被改回來
> 請各位先進 出個主意吧
> 謝謝
使用 Windows 內附的 Group Policy Management Console
(GPMC) 群組原則管理主控台, 就可以做出禁止安裝軟體等等
的設定了。
在 Windows XP 上, 於「開始/執行」中輸入 gpedit.msc
即可進入此主控台程式, 舉一些選項如下:
‧停用 [新增移除程式]
[使用者設定] --> [系統管理範本] --> [控制台], 將
[移除新增/移除程式] 改為 [已啟用]。
‧設定用戶權限
[電腦設定] --> [Windows 設定] --> [安全性設定]
[本機原則] --> [使用者權限], 有很多選項。
‧禁止編輯 Registry
[使用者設定] --> [系統管理範本] --> [系統], 將
[禁止存取登錄編輯工具] 改為 [已啟用]。
‧禁止安裝軟體
[使用者設定] --> [系統管理範本] --> [Windows 元件]
--> [Windows Installer] 設定為 [一直停用]。
‧只可執行特定程式
[使用者設定] --> [系統管理範本] --> [系統], 雙按
[只執行已被允許的 Windows 應用程式], 在 [清單] 中
輸入只可執行的程式, 如 iexplore.exe。
‧將桌面圖示隱藏
[使用者設定] --> [系統管理範本] --> [桌面], 啟用
[隱藏並停用桌面上的所有項目]。
‧停止自動播放光碟
[使用者設定] --> [系統管理範本] --> [系統], 將
[關閉自動播放] 設定為 [已啟用]。
如果是 Windows 9x/ME, 可使用光碟中所附的系統原則編輯器
(poledit), 做出這方面的限制。
--
∮ http://blog.sina.com.tw/verklarung ˍ
∮ http://bbs.ntu.edu.tw/cgi-bin/readgem.cgi?board=PC&type=index ▕皮▏
 ̄
--
☆ [Origin:椰林風情] [From: nk218-187-10-62.dialup.dyna] [Login: **] [Post: **]