2008 R2 AD通过组策略针对用户进行限制QQ等软件的运行

Posted 2020-10-27

1、通过程序名称来禁止软件的运行

用户配置——策略——管理模版——系统——不要运行指定的windows程序

选择启用，不允许的列表中输入notepad.exe（记事本）、qq.exe、QQScLauncher.exe（QQ桌面快捷方式启动程序）

2、用yuangong中的帐号登录，验证QQ和记事本都无法打开了

3、除此之前一般用的比较多的是通过哈希规则来限制软件的运行

4、可以通过属性查看软件的目标

5、新建哈希规则，浏览打开刚才软件的目标，会自动生成软件对应的哈希值

6、哈希规则新建OK

7、验证画图程序打开被阻止（有时刷新策略后还可以打开，请注销或重启下就OK了）

8、之前用的名称来限制QQ的使用，再实验一下使用哈希规则来限制QQ

9、由于QQ不同版本的哈希值不同，如果通过哈希值来限制，需要进行哈希值的更新或者多版本的限制