2.15禁止特定应用程序运行

2.15　禁止特定应用程序运行

（适用于Windows 2000 and XP）

技术级别：高　　安全级别：高

多数情况下，系统管理员有效地控制程序至关重要，需要确定哪些应用程序文件可以执行，哪些不能执行。下面介绍一个Windows注册表技巧，有助于系统管理员禁止特定应用程序文件的执行。需要通过下面的步骤对该限制加以实现：

1．打开regedit.exe文件。

2．找到以下的注册键：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3．在上述的注册键中创建一个名为RestrictRun （或DisallowRun）的键值，并将其值设定为1即可禁止应用程序的运行，设置为0即可启动应用程序运行，如图2-17所示。

图2-17　禁止特定应用程序运行

4．找到以下的注册键：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\ RestrictRun

或者

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\ DisallowRun

5．对于每个欲被禁止的应用程序，需要创建一个新的字符串键，并从数字1开始以连续的序号命名。将每个欲被禁止的文件名赋值给每个新的字符串键。比如，想禁止画笔的运行，您就需要设定其字符串键值为：“mspaint.exe”。

6．退出Windows注册表。重新启动Windows系统，使更改生效。