首頁 »
April 19, 2006

[安] 使用群組原則來限制軟體的裝用

“......使用 Windows 內附的 Group Policy Management Console (GPMC) 群組原則管理主控台, 就可以做出禁止安裝軟體等等的設定了。......”

作者: Peter_Lin (◇ 理性之鬱 ◇) 看板: PC
標題: Re: 有啥軟體 可以 鎖住電腦 的 某些網路功能啊 如 鎖port 與 限制僅能瀏覽特
      〈使用群組原則來限制軟體的裝用〉
時間: Sat Apr 15 06:38:44 2006
 
==> lonelyman (野獸派的紳士) 提到:
> hi...  大家好
> 我工作的地方有些開放的空間 擺了 7~8 台電腦
> 那是給客戶試軟體用的
> 但就是有些過路客 用來逛網站  擅自下載 MSN 或 yahoo 即時通
> 基於以客為尊 我們當下是不會驅趕  但也是造成困擾
> 所以我想 問 有那些軟體  可以 鎖住 port 並且可以把 IE 的 網址欄移除
> 僅能瀏覽 設定內的網站
> 最好 該軟體 還可以設password 這樣就不會再被改回來
> 請各位先進  出個主意吧
> 謝謝
 
使用 Windows 內附的 Group Policy Management Console
(GPMC) 群組原則管理主控台, 就可以做出禁止安裝軟體等等
的設定了。
 
在 Windows XP 上, 於「開始/執行」中輸入 gpedit.msc
即可進入此主控台程式, 舉一些選項如下:
 
  ‧停用 [新增移除程式]
    [使用者設定] --> [系統管理範本] --> [控制台], 將
    [移除新增/移除程式] 改為 [已啟用]。
 
  ‧設定用戶權限
    [電腦設定] --> [Windows 設定] --> [安全性設定]
    [本機原則] --> [使用者權限], 有很多選項。
 
  ‧禁止編輯 Registry
    [使用者設定] --> [系統管理範本] --> [系統], 將
    [禁止存取登錄編輯工具] 改為 [已啟用]。
 
  ‧禁止安裝軟體
    [使用者設定] --> [系統管理範本] --> [Windows 元件]
    --> [Windows Installer] 設定為 [一直停用]。
 
  ‧只可執行特定程式
    [使用者設定] --> [系統管理範本] --> [系統], 雙按
    [只執行已被允許的 Windows 應用程式], 在 [清單] 中
    輸入只可執行的程式, 如 iexplore.exe。
 
  ‧將桌面圖示隱藏
    [使用者設定] --> [系統管理範本] --> [桌面], 啟用
    [隱藏並停用桌面上的所有項目]。
 
  ‧停止自動播放光碟
    [使用者設定] --> [系統管理範本] --> [系統], 將
    [關閉自動播放] 設定為 [已啟用]。
 
如果是 Windows 9x/ME, 可使用光碟中所附的系統原則編輯器
(poledit), 做出這方面的限制。
 
 
--
 
   ∮ http://blog.sina.com.tw/verklarung                              ˍ
   ∮ http://bbs.ntu.edu.tw/cgi-bin/readgem.cgi?board=PC&type=index ▕皮▏
                                                                       ̄
--
☆ [Origin:椰林風情] [From: nk218-187-10-62.dialup.dyna] [Login: **] [Post: **]


關鍵字: 用戶 應用程式 地方

[安] Defaced By Genki: www.tyccc.gov.tw←上一篇 │首頁│ 下一篇→Re: 貓毛出在貓身上
本文引用網址: