如何讓W(xué)in10用戶(hù)只能運行指定的應用程序

有時(shí)候，出于系統安全或隱私的考慮，我們想要某些用戶(hù)只能運行指定的應用程序，該如何進(jìn)行設置呢？

一、只運行指定的UWP應用

登錄/注冊后可看大圖

之前已經(jīng)分享過(guò)通過(guò)“設置分配的訪(fǎng)問(wèn)權限”，讓某個(gè)用戶(hù)只能運行指定的UWP應用商店應用。

二、只運行指定的Windows應用程序（傳統的exe等桌面軟件）

方法一只能限制用戶(hù)運行新式的應用商店應用，那么如果想讓用戶(hù)只能運行指定的傳統的exe桌面應用程序時(shí)，該如何設置呢？方法如下：

在Win10任務(wù)欄的Cortana搜索框中輸入“組策略”打開(kāi)“本地組策略”編輯器，在左側導航窗格中定位至“用戶(hù)配置 - 管理模板 - 系統”，然后在右側窗格中即可看到“只運行指定的Windows應用程序”配置項。如圖：

登錄/注冊后可看大圖

雙擊該項打開(kāi)配置窗口。如圖：

登錄/注冊后可看大圖

我們首先看一下“幫助”窗格中對該配置項的詳細說(shuō)明：

限制用戶(hù)有權在該計算機上運行的 Windows 程序。

如果啟用此策略設置，則用戶(hù)只能運行添加到允許的應用程序列表中的程序。

如果禁用或未配置此策略設置，則用戶(hù)可以運行所有應用程序。

此策略設置僅阻止用戶(hù)運行由文件資源管理器進(jìn)程啟動(dòng)的程序。 它不會(huì )阻止用戶(hù)運行由系統進(jìn)程或其他進(jìn)程啟動(dòng)的程序，如任務(wù)管理器。 此外，如果用戶(hù)擁有命令提示符(Cmd.exe)的訪(fǎng)問(wèn)權限，則此策略設置不會(huì )阻止用戶(hù)在命令窗口中啟動(dòng)程序，即使應阻止其使用文件資源管理器啟動(dòng)程序也會(huì )如此。

注意: 具有 Windows 2000 或更新版本證書(shū)的非 Microsoft 應用程序需要遵循此策略設置。
注意: 若要創(chuàng )建允許的應用程序列表，請單擊“顯示”。 在“顯示內容”對話(huà)框的“值”列中，鍵入應用程序可執行文件名(例如，Winword.exe、Poledit.exe 和 Powerpnt.exe)。

然后我們就可以根據幫助信息進(jìn)行設置了：

首先設置為“已啟用”，然后點(diǎn)擊“允許的應用程序列表”右側的“顯示”按鈕，彈出“顯示內容”對話(huà)框中，在“值”輸入框中輸入你允許運行的應用程序文件名稱(chēng)。例如你允許運行Word辦公軟件，那么就輸入Winword.exe，確定。

這樣以后用戶(hù)使用常規打開(kāi)軟件的方式就只能運行Word辦公軟件了，以上幫助信息中提到的使用cmd命令提示符或其他進(jìn)程啟動(dòng)程序則不受限制，不過(guò)對于限制普通用戶(hù)也足夠了。

本文轉載裝機員網(wǎng)站