如何创建软件限制策略

A. 组策略，软件限制策略，应用规则怎么限制软件运行

1、单击左下角的“开始”→“运行”命令

5、点击确定关闭“不要运行指定的windows应用程序”对话框即可。

B. 电脑怎样设置不让安装360软件

方法/步骤

准备工作
1、如果还有未卸载的360软件，建议先卸载。拉黑360后，包括卸载程序在内的任何360程序均无法运行，届时将无法卸载。 2、导入注册表信息文件CodeIdentifiers.reg以启用可执行文件证书规则。导入方法：双击文件CodeIdentifiers.reg图 标，在弹出消息框选择“是”以确认添加到注册表。（P.S：这步原因不明，没做也可以达到目的。自由选择）

3、创建软件限制策略，从“开始”菜单 进入“控制面板”。WindowsXP切换到“经典视图”、Windows7切换到“小图标”查看方式再进入“管理工具”/“本地安全策略”。右键单击 “软件限制策略”后选择“创建软件限制策略”。 注意：如果此前已创建，不必也不能再次创建。
4、下面这一步操作仅需在Windows7下执行，XP用户请无视。右键单击“强制”后选择“属性”。进入“属性”页后，选择“强制证书规则”，然后“确定”即可。请无视其性能影响警告，只有设置规则过多时才有实际影响。

拉黑360
1、 获取360最新数字签名：目前最新数字签名是360.20130316.cer，无需另行获取。但2013年3月后，需要获取其最新数字签名。 从360官网下载一个最新版安装程序，任选，导出其数字签名。以360安全卫士安装程序为例，其数字签名导出过程，先进入文件“属性”，然后跟随导出向导操作，默认选项即可导出数字签名并另存为证书文件。

2、新建证书规则：拉黑360数字签名，进入“控制面板”/“管理工具”/“本地安全策略”/“软件限制策略”/“其他规则”。在右边子窗口右键单击后选择“新建证书规则”“浏览”以选择360最新的数字签名证书，2013年3月前使用360.20130316.cer即可。“安全级别”设置为“不允许”。

5
3、重新启动计算机，重新启动计算机后，安全策略自动生效。（不用重启也行）

C. 优学派平板如何破解安装限制

安装软件时,系统提示"系统管理员设置了系统策略，禁止进行此安装".解决方案如下:

尝试方法一:

windows开始菜单，运行里面输入gpedit.msc打开组策略,在"计算机配置"→管理模板→windows组件→windowsinstaller，右边第一项就是禁用windowsinstaller。把它改成"未配置"或者"已禁用"就可以了。

尝试方法二:

开始，运行regedit，打开注册表，找到HKEY_CLASSES_ROOT\Installer\Procts \这个注册表项目，删除即可。如果出现多项 删除没有子项目的那项即可.

尝试方法三:

关于安装其他(非office2003)的MSI软件程序出现此类问题,可通过这个方法尝试解决。

解决方法如下：

1、打开"开始-控制面板-管理工具-本地安全策略"

2、点击"软件限制策略"，如果提示"没有定义软件限制策略"，那么就右键"创建软件限制策略"

3、创建后，双击右侧"强制"，选择"除本地管理员以外的所有用户"，确定。

尝试方法四:

安装微软提供的，它的主要功能是清除程序的WindowsInstaller配置信息。再 重装WindowsInstaller后测试，如果还不行,打开组策略→用户配置→管理模板→Windows组件→Windows安装服务→将“禁止从媒 体安装”设为“禁用”，将“永远以高特权进行安装”设置为“启用”，再试。
如何用注册表禁止安装软件：
调整本地的安全策略就可以了，运行gpedit.msc，然后在计算机配置-管理模板-windows组件-windows installerk 中，启运禁用windows installer为：总是。
注册表（Registry，繁体中文版Windows称之为登录档）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。
打开注册表的命令是：regedit
正常情况下，你可以点击 开始-运行，然后输入 regedit 点击确定就可以注册表了，有图慎重提醒，操作注册表有可能造成系统故障，建议尽量不要随意操作注册表。
如果上述打开注册表的方法不能使用，说明你没有管理员权限，或者注册表被锁定，如果是没有权限，请寻找电脑管理员帮助解决，如果注册表被锁定，请参照下面的方式进行解锁。
注册表解锁常见的方法：
1．创建一个文本文件，复制以下文字（注意开头的空行不可少），选择 另存为 ，文件类型选择 所有文件，文件名成为 注册表解锁.reg
2．使用第三方工具恢复，如用 超级兔子 或者 优化大师
以下以优化大师为例说明：
打开优化大师，点击左侧的系统优化，然后选择 系统安全优化 ，如右图
点击右侧的 更多设置 ，如下图，取消 禁用注册表编辑器 项目前面的对勾（本图已经取消）
3、利用系统策略编辑器
在Windows 2000/XP/2003操作系统下
在Windows 2000/XP/2003中，我们可以通过单击 开始-运行 ，输入 gpedit.msc 后回车，打开 组策略 。然后，依次展开 用户配置-管理模板-系统 ，双击右侧窗口中的 阻止访问注册表编辑工具 ，在弹出的窗口中选择 已禁用 ， 确定 后再退出 组策略 ，即可为注册表解锁。
win7下
win7常见的家庭版和高级家庭版无法使用组策略，只能使用注册表命令 regedit ，只有win7旗舰版才有组策略。

D. windows7怎么做软件限制策略

要做哪些策略,那还真不是一句话能说清的,那完全是根据需要而定啊.我举个例讲,如我,做策略主要是为防止病毒与木马,为此,我做了以下几步:
1.在C盘建一文件夹取名例如"TEMP",然后把系统的"环境变量"路径全部指向该文件夹;
2.上网时不小心中的招,它的可执行文件基本上都是先被下载到该文件夹中.
3.在软件限制策略中,我建一路径规则,不允许该文件夹的各类可执行文件运行.
以此类推...

E. Windows7旗舰版软件限制策略，导致软件打不开和软件图标异常。

1、开始——运行（gpedit.msc）——确定或回车，打开本地组策略编辑器；
2、沿着如下路径：计算机配置——Windows配置——安全设置，找到软件限制策略。

3、左键单击：软件限制策略，在对应的窗口右侧看到：若要定义软件限制策略，在“操作”菜单上单击“创建软件限制策略”。
4、这里点击操作菜单上创建软件限制策略。
5、创建软件限制策略后，在右侧窗口出现五个项目：安全级别、其他规则、强制等。
6、打开安全级别，看到对应的右侧窗口第一条：“不允许，无论用户的访问权如何，软件都不会运行。”
7、回到桌面，点击运行程序，出现：“此程序被组策略阻止，有关详细信息，请与系统管理员联系。”再点其它几个程序，也是同样的提示。
8、创建软件限制策略出的问题，打开本地组策略编辑器，找到软件限制策略，右键 - 删除，退出组策略编辑器。
9、回到桌面，点击应用程序，问题解决。

F. 怎么 导入软件限制策略

一、准备工作
：1、点我的电脑（PC）→工具→文件夹选项→查看，去掉“隐藏受保护的操作系统（System）文件”和“隐藏已知文件类型的扩展名”前的对勾。选中“显示全部文件和文件夹”。2、打开（OPEN）本地安全设置窗口，点开始→运行→输入secpol.msc
/s→确定（或点开始→控制面板→管理工具→本地安全策略）。3、打开（OPEN）本地安全设置窗口后，依次展开：计算机配置—WINDOWS设置→安全设置4、右键软件限制策略→创建新的策略。单击软件限制策略→打开（OPEN）指派的文件类型→选中扩展为LNK的项→删掉。在“文件扩展名”的方框中填入dll，增加→应用→确定。二、“路径规则”和“散列规则”的制做:制做软件限制策略：主要是做“路径规则”和“散列规则”。1、路径规则的制做：展开软件限制策略→右键其他规则→新路径规则，在安全级别中选取“不允许的”，将《路径规则和散列规则制做表》中路径规则一栏的内容拷贝到“路径”方框中，应用→确定。

G. 电脑阻止安装程序怎么解决

在安装某个程序的时候系统提示“此程序被组策略阻止”，导致了程序安装失败，用户不知道怎么解决这个问题，为此非常烦恼，那么win7系统提示此程序被组策略阻止怎么办呢?今天为大家分享win7系统提示此程序被组策略阻止的解决方法。

此程序被组策略阻止解决方法：

1、使用Win+E快捷键，调出资源管理器→打开控制面板;如图所示：

2、控制面板→系统和安全;如图所示：

3、系统和安全→管理工具;如图所示：

4、管理工具→本地安全策略;如图所示：

5、右键点击软件限制策略→删除软件限制策略;如图所示：

6、在弹出的警告提示(删除在该组策略对象应以的所有限制策略吗?)→点击是;如图所示：

7、之后就会出现这样的提示：没有定义软件限制策略，如果一开始就是这个提示也没关系，右键点击软件限制策略→创建软件限制策略;如图所示：

8、这样就还原到软件限制的初始状态(无任何限制规则)。如图所示：

关于win7系统提示此程序被组策略阻止的解决方法就为用户们详细介绍到这边了，如果用户们使用电脑的时候遇到了相同的问题，可以参考以上方法步骤进行解决哦。

H. 组策略中没有软件限制策略要怎么加

比如我们以禁止用户运行某个程序为例：
首先你要以Administrator的身份登陆运行Gpedit.msc打开组策略编辑器，在“计算机配置”和“用户设置”下都各有一个软件限制策略的条目,那么使用“用户配置”下的软件限制策略的条目，点击打开“用户配置”下的软件限制策略条目，接着在“操作”菜单下点击“创建新的策略”，系统将会创建两个新的条目：“安全级别”和“其它规则”。其中在安全级别条目下有两条规则，“不允许的”和“不受限的”，其中前者的意思是，默认情况下，所有软件都不允许运行，只有特别配置过的少数软件才可以运行；而后者的意思是，默认情况下，所有软件都可以运行，只有特别配置过的少数软件才被禁止运行。
在这里，我们使用“不受限的”条目，双击这条规则，然后点击“设为默认”按钮，并在同意警告信息后继续。接着打开“其他规则”条目，可以看到，默认情况下这里已经有四个规则，都是根据注册表路径设置的，而且默认都设置为“不受限的”。强烈提醒你，千万不要修改这四个规则，否则你的系统运行将会遇到很大麻烦，因为这四个路径都涉及到了重要系统程序及文件所在的位置。

在右侧面板的空白处点击鼠标右键，选择“新建哈希规则”，然后点击“浏览”按钮，然后定位不被允许的的程序，例如我门禁止运行qqgame.exe，并双击加入。在下拉菜单中选择“不允许的”。

如此一来，便可以了，Administrator得身份登陆系统的时候不会受到任何的影响，而这个用户或者用户组是不能使用这个运行这个程序的

I. 打开软件时提示此程序被组策略阻止怎么解决

在windows7
打开ie，qq，cmd等有时候会显示此程序被组策略阻止。如图所示。以下为解决方法（方法仅供参考）
工具/原料
windows
策略组
方法/步骤
1、打开“开始->控制面板->管理工具->本地安全策略”
2、点击“软件限制策略”，如果提示“没有定义软件限制策略”，那么就右键“创建软件限制策略”
3、创建后，双击右侧“强制”，选择“除本地管理员以外的所有用户”，确定