如何創建軟體限制策略

A. 組策略，軟體限制策略，應用規則怎麼限制軟體運行

1、單擊左下角的「開始」→「運行」命令

5、點擊確定關閉「不要運行指定的windows應用程序」對話框即可。

B. 電腦怎樣設置不讓安裝360軟體

方法/步驟

准備工作
1、如果還有未卸載的360軟體，建議先卸載。拉黑360後，包括卸載程序在內的任何360程序均無法運行，屆時將無法卸載。 2、導入注冊表信息文件CodeIdentifiers.reg以啟用可執行文件證書規則。導入方法：雙擊文件CodeIdentifiers.reg圖 標，在彈出消息框選擇「是」以確認添加到注冊表。（P.S：這步原因不明，沒做也可以達到目的。自由選擇）

3、創建軟體限制策略，從「開始」菜單 進入「控制面板」。WindowsXP切換到「經典視圖」、Windows7切換到「小圖標」查看方式再進入「管理工具」/「本地安全策略」。右鍵單擊 「軟體限制策略」後選擇「創建軟體限制策略」。 注意：如果此前已創建，不必也不能再次創建。
4、下面這一步操作僅需在Windows7下執行，XP用戶請無視。右鍵單擊「強制」後選擇「屬性」。進入「屬性」頁後，選擇「強制證書規則」，然後「確定」即可。請無視其性能影響警告，只有設置規則過多時才有實際影響。

拉黑360
1、 獲取360最新數字簽名：目前最新數字簽名是360.20130316.cer，無需另行獲取。但2013年3月後，需要獲取其最新數字簽名。 從360官網下載一個最新版安裝程序，任選，導出其數字簽名。以360安全衛士安裝程序為例，其數字簽名導出過程，先進入文件「屬性」，然後跟隨導出向導操作，默認選項即可導出數字簽名並另存為證書文件。

2、新建證書規則：拉黑360數字簽名，進入「控制面板」/「管理工具」/「本地安全策略」/「軟體限制策略」/「其他規則」。在右邊子窗口右鍵單擊後選擇「新建證書規則」「瀏覽」以選擇360最新的數字簽名證書，2013年3月前使用360.20130316.cer即可。「安全級別」設置為「不允許」。

5
3、重新啟動計算機，重新啟動計算機後，安全策略自動生效。（不用重啟也行）

C. 優學派平板如何破解安裝限制

安裝軟體時,系統提示"系統管理員設置了系統策略，禁止進行此安裝".解決方案如下:

嘗試方法一:

windows開始菜單，運行裡面輸入gpedit.msc打開組策略,在"計算機配置"→管理模板→windows組件→windowsinstaller，右邊第一項就是禁用windowsinstaller。把它改成"未配置"或者"已禁用"就可以了。

嘗試方法二:

開始，運行regedit，打開注冊表，找到HKEY_CLASSES_ROOT\Installer\Procts \這個注冊表項目，刪除即可。如果出現多項 刪除沒有子項目的那項即可.

嘗試方法三:

關於安裝其他(非office2003)的MSI軟體程序出現此類問題,可通過這個方法嘗試解決。

解決方法如下：

1、打開"開始-控制面板-管理工具-本地安全策略"

2、點擊"軟體限制策略"，如果提示"沒有定義軟體限制策略"，那麼就右鍵"創建軟體限制策略"

3、創建後，雙擊右側"強制"，選擇"除本地管理員以外的所有用戶"，確定。

嘗試方法四:

安裝微軟提供的，它的主要功能是清除程序的WindowsInstaller配置信息。再 重裝WindowsInstaller後測試，如果還不行,打開組策略→用戶配置→管理模板→Windows組件→Windows安裝服務→將「禁止從媒 體安裝」設為「禁用」，將「永遠以高特權進行安裝」設置為「啟用」，再試。
如何用注冊表禁止安裝軟體：
調整本地的安全策略就可以了，運行gpedit.msc，然後在計算機配置-管理模板-windows組件-windows installerk 中，啟運禁用windows installer為：總是。
注冊表（Registry，繁體中文版Windows稱之為登錄檔）是Microsoft Windows中的一個重要的資料庫，用於存儲系統和應用程序的設置信息。早在Windows 3.0推出OLE技術的時候，注冊表就已經出現。隨後推出的Windows NT是第一個從系統級別廣泛使用注冊表的操作系統。但是，從Microsoft Windows 95開始，注冊表才真正成為Windows用戶經常接觸的內容，並在其後的操作系統中繼續沿用至今。
打開注冊表的命令是：regedit
正常情況下，你可以點擊 開始-運行，然後輸入 regedit 點擊確定就可以注冊表了，有圖慎重提醒，操作注冊表有可能造成系統故障，建議盡量不要隨意操作注冊表。
如果上述打開注冊表的方法不能使用，說明你沒有管理員許可權，或者注冊表被鎖定，如果是沒有許可權，請尋找電腦管理員幫助解決，如果注冊表被鎖定，請參照下面的方式進行解鎖。
注冊表解鎖常見的方法：
1．創建一個文本文件，復制以下文字（注意開頭的空行不可少），選擇 另存為 ，文件類型選擇 所有文件，文件名成為 注冊表解鎖.reg
2．使用第三方工具恢復，如用 超級兔子 或者 優化大師
以下以優化大師為例說明：
打開優化大師，點擊左側的系統優化，然後選擇 系統安全優化 ，如右圖
點擊右側的 更多設置 ，如下圖，取消 禁用注冊表編輯器 項目前面的對勾（本圖已經取消）
3、利用系統策略編輯器
在Windows 2000/XP/2003操作系統下
在Windows 2000/XP/2003中，我們可以通過單擊 開始-運行 ，輸入 gpedit.msc 後回車，打開 組策略 。然後，依次展開 用戶配置-管理模板-系統 ，雙擊右側窗口中的 阻止訪問注冊表編輯工具 ，在彈出的窗口中選擇 已禁用 ， 確定 後再退出 組策略 ，即可為注冊表解鎖。
win7下
win7常見的家庭版和高級家庭版無法使用組策略，只能使用注冊表命令 regedit ，只有win7旗艦版才有組策略。

D. windows7怎麼做軟體限制策略

要做哪些策略,那還真不是一句話能說清的,那完全是根據需要而定啊.我舉個例講,如我,做策略主要是為防止病毒與木馬,為此,我做了以下幾步:
1.在C盤建一文件夾取名例如"TEMP",然後把系統的"環境變數"路徑全部指向該文件夾;
2.上網時不小心中的招,它的可執行文件基本上都是先被下載到該文件夾中.
3.在軟體限制策略中,我建一路徑規則,不允許該文件夾的各類可執行文件運行.
以此類推...

E. Windows7旗艦版軟體限制策略，導致軟體打不開和軟體圖標異常。

1、開始——運行（gpedit.msc）——確定或回車，打開本地組策略編輯器；
2、沿著如下路徑：計算機配置——Windows配置——安全設置，找到軟體限制策略。

3、左鍵單擊：軟體限制策略，在對應的窗口右側看到：若要定義軟體限制策略，在「操作」菜單上單擊「創建軟體限制策略」。
4、這里點擊操作菜單上創建軟體限制策略。
5、創建軟體限制策略後，在右側窗口出現五個項目：安全級別、其他規則、強制等。
6、打開安全級別，看到對應的右側窗口第一條：「不允許，無論用戶的訪問權如何，軟體都不會運行。」
7、回到桌面，點擊運行程序，出現：「此程序被組策略阻止，有關詳細信息，請與系統管理員聯系。」再點其它幾個程序，也是同樣的提示。
8、創建軟體限制策略出的問題，打開本地組策略編輯器，找到軟體限制策略，右鍵 - 刪除，退出組策略編輯器。
9、回到桌面，點擊應用程序，問題解決。

F. 怎麼 導入軟體限制策略

一、准備工作
：1、點我的電腦（PC）→工具→文件夾選項→查看，去掉「隱藏受保護的操作系統（System）文件」和「隱藏已知文件類型的擴展名」前的對勾。選中「顯示全部文件和文件夾」。2、打開（OPEN）本地安全設置窗口，點開始→運行→輸入secpol.msc
/s→確定（或點開始→控制面板→管理工具→本地安全策略）。3、打開（OPEN）本地安全設置窗口後，依次展開：計算機配置—WINDOWS設置→安全設置4、右鍵軟體限制策略→創建新的策略。單擊軟體限制策略→打開（OPEN）指派的文件類型→選中擴展為LNK的項→刪掉。在「文件擴展名」的方框中填入dll，增加→應用→確定。二、「路徑規則」和「散列規則」的製做:製做軟體限制策略：主要是做「路徑規則」和「散列規則」。1、路徑規則的製做：展開軟體限制策略→右鍵其他規則→新路徑規則，在安全級別中選取「不允許的」，將《路徑規則和散列規則製做表》中路徑規則一欄的內容拷貝到「路徑」方框中，應用→確定。

G. 電腦阻止安裝程序怎麼解決

在安裝某個程序的時候系統提示「此程序被組策略阻止」，導致了程序安裝失敗，用戶不知道怎麼解決這個問題，為此非常煩惱，那麼win7系統提示此程序被組策略阻止怎麼辦呢?今天為大家分享win7系統提示此程序被組策略阻止的解決方法。

此程序被組策略阻止解決方法：

1、使用Win+E快捷鍵，調出資源管理器→打開控制面板;如圖所示：

2、控制面板→系統和安全;如圖所示：

3、系統和安全→管理工具;如圖所示：

4、管理工具→本地安全策略;如圖所示：

5、右鍵點擊軟體限制策略→刪除軟體限制策略;如圖所示：

6、在彈出的警告提示(刪除在該組策略對象應以的所有限制策略嗎?)→點擊是;如圖所示：

7、之後就會出現這樣的提示：沒有定義軟體限制策略，如果一開始就是這個提示也沒關系，右鍵點擊軟體限制策略→創建軟體限制策略;如圖所示：

8、這樣就還原到軟體限制的初始狀態(無任何限制規則)。如圖所示：

關於win7系統提示此程序被組策略阻止的解決方法就為用戶們詳細介紹到這邊了，如果用戶們使用電腦的時候遇到了相同的問題，可以參考以上方法步驟進行解決哦。

H. 組策略中沒有軟體限制策略要怎麼加

比如我們以禁止用戶運行某個程序為例：
首先你要以Administrator的身份登陸運行Gpedit.msc打開組策略編輯器，在「計算機配置」和「用戶設置」下都各有一個軟體限制策略的條目,那麼使用「用戶配置」下的軟體限制策略的條目，點擊打開「用戶配置」下的軟體限制策略條目，接著在「操作」菜單下點擊「創建新的策略」，系統將會創建兩個新的條目：「安全級別」和「其它規則」。其中在安全級別條目下有兩條規則，「不允許的」和「不受限的」，其中前者的意思是，默認情況下，所有軟體都不允許運行，只有特別配置過的少數軟體才可以運行；而後者的意思是，默認情況下，所有軟體都可以運行，只有特別配置過的少數軟體才被禁止運行。
在這里，我們使用「不受限的」條目，雙擊這條規則，然後點擊「設為默認」按鈕，並在同意警告信息後繼續。接著打開「其他規則」條目，可以看到，默認情況下這里已經有四個規則，都是根據注冊表路徑設置的，而且默認都設置為「不受限的」。強烈提醒你，千萬不要修改這四個規則，否則你的系統運行將會遇到很大麻煩，因為這四個路徑都涉及到了重要系統程序及文件所在的位置。

在右側面板的空白處點擊滑鼠右鍵，選擇「新建哈希規則」，然後點擊「瀏覽」按鈕，然後定位不被允許的的程序，例如我門禁止運行qqgame.exe，並雙擊加入。在下拉菜單中選擇「不允許的」。

如此一來，便可以了，Administrator得身份登陸系統的時候不會受到任何的影響，而這個用戶或者用戶組是不能使用這個運行這個程序的

I. 打開軟體時提示此程序被組策略阻止怎麼解決

在windows7
打開ie，qq，cmd等有時候會顯示此程序被組策略阻止。如圖所示。以下為解決方法（方法僅供參考）
工具/原料
windows
策略組
方法/步驟
1、打開「開始->控制面板->管理工具->本地安全策略」
2、點擊「軟體限制策略」，如果提示「沒有定義軟體限制策略」，那麼就右鍵「創建軟體限制策略」
3、創建後，雙擊右側「強制」，選擇「除本地管理員以外的所有用戶」，確定