组策略7-限制所有软件使用1-允许运行个别软件

组策略7-限制所有软件使用-允许运行个别软件

如何让已经默认禁止所有软件运行的情况下使得我们指定的软件可以允许呢?

只需要编辑上一篇《组策略7-限制所有软件使用1》中的“默认所有软件禁止”策略中放开指定的软件即可。

右键编辑“默认所有软件禁止”策略

组策略7-限制所有软件使用1-允许运行个别软件

依次展开“用户配置”—“策略”—“Windows设置”—“安全设置”—“软件限制策略”---“其他规则”

组策略7-限制所有软件使用1-允许运行个别软件 

里面已经默认有了2条

我们在空白的地方右键一下

组策略7-限制所有软件使用1-允许运行个别软件

可以看到有4中规则,因为我们不能确定要安装的软件会放到什么地方故此我们选用“新建哈希规则”。 注意:改规则我们需要软件包本身。对方在安装前最好不要改名字(改名也可)。

组策略7-限制所有软件使用1-允许运行个别软件

点击“浏览”  这里我们以上一节中的QQ拼音为列,上节中不能安装,我们让他能安装。

组策略7-限制所有软件使用1-允许运行个别软件

选中QQ拼音的安装包,发现在“文件信息”里出现了版本名称等信息,安全级别选中“不受限”,点击确定。

组策略7-限制所有软件使用1-允许运行个别软件

“其他规则”里多了一条“不受限” 的记录,可以看到是QQ拼音。

组策略7-限制所有软件使用1-允许运行个别软件

 

检测

还用使用李山的账户登录客户端,使用命令 gpupdate /force 强制刷新策略

组策略7-限制所有软件使用1-允许运行个别软件

 

双击QQ拼音安装包,弹出用户账户控制验证。因为lis的账户只是普通用户,是没有权限安装的所以需要使用管理员账户。

组策略7-限制所有软件使用1-允许运行个别软件

输入完后,弹出了QQ拼音安装的界面,我们正常安装看一下,会不会报错。

组策略7-限制所有软件使用1-允许运行个别软件

安装完毕后发现QQ拼音输入法能正常使用。

组策略7-限制所有软件使用1-允许运行个别软件