2007-12-25 00:03:08 Kenny

以GPO實現軟體限制 (gpedit.msc)

開啟GPO(看你要哪種由AD部署還是單機執行[gpedit.msc])
選擇-->電腦設定-->windows設定-->安全性設定-->軟體限制原則-->預設底下會沒有原則,把它初始化吧^^" -->接著選取其他原則-->然後在右邊的頁面選新增湊雜規則-->瀏覽檔案
如此套用,不管user怎樣rename那各程式,全部無法正常執行

============

我試過禁用winword.exe,但不成功!
有沒有辦法可測試呢?

rsop.msc
然後去查你的狀態是否正常...若您在DOMAIN上定義...有可能是未部署下去...
請下GPUPDATE /force
另外在offline狀態下...沒有套用是正常...因為client的GPO是套在domain的policy下...所以不會套用
還有...GPO的套用...有些level是必須要把client重新開機才有用