怎么清除win7下的组策略应用程序规则？
发布网友
共3个回答
热心网友
1、开始菜单，在运行框中输入“gpedit.msc”，选择“用户配置”-“系统”。
2、在右侧双击“不要运行指定的Windows应用程序”，打开属性页，点击“已启用”。
3、点击“显示…”，如下图。然后再点击“添加”，输入要禁用的程序名称（主运行程序名称），例如notepad.exe，如下图所示。然后点一直点确定，完成设置。
4、然后，再打开Notepad.exe（记事本文档）程序时，就会出现下图阻止弹框。
热心网友
应用程序控制策略的创建。 首先要进入到有管理员权限的命令提示符下。按如下操作： 点开始---在搜索程序和文件框中输入cmd，在上面会显示出cmd.exe这个程序，右键单击--以管理员 身分运行，如果你已经是管理员了，UAC只提示你是或否而以，如果不是管理员，你需要输入管理员 口令。 1、进入到有管理员权限的命令提示符下，执行下面两条命令： sc config appidsvc start= auto net start appidsvc 这将启动应用程序标识服务。应用程序标识服务是AppLocker正确运行的前提。 2、在命令提示符下输入secpol.msc并执行之，打开本地安全策略对话框。导航到应用程序控制策略， AppLocker---可执行规则。右键单击可执行规则，单击创建默认规则，将在右边的空白框中创建三条规则。 这三条规则是电脑正常运行的前提。一定要记住创建这三条规则，不然会给我们带来麻烦的。 3、创建一条拒绝规则，名称为“拒绝运行所有未经允许的程序”。 右键单击可执行规则，单击创建新规则，会出现向导对话框。单击下一步，点选拒绝，用户和组不改 变，表示对每个人生效。下一步，选路径，下一步，在路径框中输入“*”（不包含引号)，下一步， 在添加例外中选路径类型，添加如下两个例外的路径：%PROGRAMFILES%\*，%WINDIR%\*，下一步，在 名称中输入“拒绝运行所有未经允许的程序”，点创建。好了，现在你运行其他文件夹中的可执行文件 将出现一个组策略阻止该程序运行的对话框。只要不在这两个文件夹%PROGRAMFILES%\*，%WINDIR%\* 下的可执行文件都会被组策略拒绝。 4、现在我们要允许某一特定的可执行文件运行该怎么办喃？肯定要创建一条允许规则，不错。是这样。 假定我们要允许“F:\Program Files\Tencent\QQ\QQ.exe”运行，我们该怎么做喃。创建允许规则。 右键单击可执行规则，单击创建新规则，下一步，默认为允许，不改变它，下一步，点文件哈希，下 一步，点浏览文件，找到“F:\Program Files\Tencent\QQ\QQ.exe”，或直接输入它，打开，下一步， 可以改变名称为“允许QQ执行”，也可不改变，点创建。在规则框中将出现“允许QQ执行”的这条规 则。是不是如此QQ就能运行了喃，答案是否定的，不信你可以去运行试试。怎么会出现这种情况，是因 为前面我们创建了一条规则“拒绝运行所有未经允许的程序”，这两条规则是相互抵触的，一个拒绝， 一个允许，拒绝将高于允许，所以QQ还不能运行，一运行就会受到组策略的阻止。 5、修改“拒绝运行所有未经允许的程序”这一规则，以允许QQ运行。双击这一规则，打开拒绝属性对话 框，单击例外选项卡，在添加例外中选文件哈希，单击添加找到F:\Program Files\Tencent\QQ\QQ.exe 这一文件，打开，应用，确定。OK了。再去试试运行QQ，如何，QQ能启动了吧。 知道了这种方式之后，其余的也就好懂了。其他两个Windows 安装程序规则和脚本规则也一样。 应用程序的这种控制策略，可以防止有人从网上下载文件进行安装（取决于安装程序规则），可以防止其他 人运行未经允许的程序。Win7还有许多功能非常好耍，喜欢玩操作系统的朋友可以去试试哦。
热心网友
组策略路径指定错误！恢复系统吧！
