April 19, 2006

[安] 使用群組原則來限制軟體的裝用

“......使用 Windows 內附的 Group Policy Management Console (GPMC) 群組原則管理主控台, 就可以做出禁止安裝軟體等等的設定了。......”

作者: Peter_Lin (◇ 理性之鬱 ◇) 看板: PC
標題: Re: 有啥軟體 可以 鎖住電腦 的 某些網路功能啊 如 鎖port 與 限制僅能瀏覽特
〈使用群組原則來限制軟體的裝用〉
時間: Sat Apr 15 06:38:44 2006
 
==> lonelyman (野獸派的紳士) 提到:
> hi... 大家好
> 我工作的地方有些開放的空間 擺了 7~8 台電腦
> 那是給客戶試軟體用的
> 但就是有些過路客 用來逛網站 擅自下載 MSN 或 yahoo 即時通
> 基於以客為尊 我們當下是不會驅趕 但也是造成困擾
> 所以我想 問 有那些軟體 可以 鎖住 port 並且可以把 IE 的 網址欄移除
> 僅能瀏覽 設定內的網站
> 最好 該軟體 還可以設password 這樣就不會再被改回來
> 請各位先進 出個主意吧
> 謝謝
 
使用 Windows 內附的 Group Policy Management Console
(GPMC) 群組原則管理主控台, 就可以做出禁止安裝軟體等等
的設定了。
 
在 Windows XP 上, 於「開始/執行」中輸入 gpedit.msc
即可進入此主控台程式, 舉一些選項如下:
 
‧停用 [新增移除程式]
[使用者設定] --> [系統管理範本] --> [控制台], 將
[移除新增/移除程式] 改為 [已啟用]。
 
‧設定用戶權限
[電腦設定] --> [Windows 設定] --> [安全性設定]
[本機原則] --> [使用者權限], 有很多選項。
 
‧禁止編輯 Registry
[使用者設定] --> [系統管理範本] --> [系統], 將
[禁止存取登錄編輯工具] 改為 [已啟用]。
 
‧禁止安裝軟體
[使用者設定] --> [系統管理範本] --> [Windows 元件]
--> [Windows Installer] 設定為 [一直停用]。
 
‧只可執行特定程式
[使用者設定] --> [系統管理範本] --> [系統], 雙按
[只執行已被允許的 Windows 應用程式], 在 [清單] 中
輸入只可執行的程式, 如 iexplore.exe。
 
‧將桌面圖示隱藏
[使用者設定] --> [系統管理範本] --> [桌面], 啟用
[隱藏並停用桌面上的所有項目]。
 
‧停止自動播放光碟
[使用者設定] --> [系統管理範本] --> [系統], 將
[關閉自動播放] 設定為 [已啟用]。
 
如果是 Windows 9x/ME, 可使用光碟中所附的系統原則編輯器
(poledit), 做出這方面的限制。
 
 
--
 
http://blog.sina.com.tw/verklarung ˍ
http://bbs.ntu.edu.tw/cgi-bin/readgem.cgi?board=PC&type=index ▕皮▏

--
☆ [Origin:椰林風情] [From: nk218-187-10-62.dialup.dyna] [Login: **] [Post: **]

發表於 April 19, 2006 06:02 AM
| 未分類文章◎器物利用[] | 回應 [] | 引用[] | 人氣 [] | 推薦 [] |

書蠹之精←上一篇 │首頁│ 下一篇→意象與要素......

回應

請問如此設定群組原則,是否會讓每位登入電腦的使用者皆受到限制?謝謝!

小峰 於 November 24, 2006 01:23 PM 回應 

在該主控台下分為 [電腦設定] 及 [使用者設定] 兩大類, 這兩類下有很多設定項其實是重複的。

如果某項功能是在 [電腦設定] 裏做設定的(會記錄在登錄檔內的 HKEY_LOCAL_MACHINE\ 機碼內), 就會影響到每一位使用者;若在 [使用者設定] 做設定(會記錄在 HKEY_CURRENT_USER\ 機碼內), 則只會影響當前被設定的那位使用者。

Verklarung 於 November 25, 2006 05:27 AM 回應