注册表和组策略
举例
• 不显示欢迎屏幕界面 我们在“组策略”窗口左侧处依次展开“用户配置”→“管理模板 ”→“系统”，然后在右侧窗口中找到并双击“登录时不显示欢迎屏幕 ”，在弹出的属性窗口中的“设置”标签页里选中“已启用”，最后点 击“确定”即可（如图2）这样以后每次用户登录时欢迎屏幕将隐藏。 • 关闭自动播放 – 打开计算机配置 管理模板 windows组件 自动播放策略 • 自定义IE – 在组策略的左窗口中依次找到“用户配置→Windows设置 →Internet Explorer维护
• 删除系统图标
– 64开头为回收站，87为IE，我的文档：450D8FBA-AD25-11D0-98A8-0800361B1103 我的 电脑：20D04FE0-3AEA-1069-A2D8-08002B30309D 网上邻居：208D2C60-3AEA-1069A2D7-08002B30309D 回收站：645FF040-5081-101B-9F08-00AA002F954E 控制面板： 21EC2020-3AEA-1069-A2DD-08002B30309D
注册表和组策略
什么是注册表？
注册表（Registry）是Microsoft Windows中的一个重要的数据 库用于存储系统和应用程序的设置信息。 注册表是为Windows NT和Windows 95、98、7等中所有32位硬件 /驱动和32位应用程序设计的数据文件。在没有注册表的情况下，操作系 统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应 用户的输入。
找回系统图标(新建recycle Bin数值) 改变桌面图标大小
实现系统设置
• 限制普通用户（必须在currentusers中）使用控制面板
Policies\exploer
建一个NoSetFolders键值设为1 修改登录画面 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentV ersion\Authentication\LogonUI\Background
注册表与操作系统的关系
Windows 内核 Windows Windows 硬件数据 管理、配置工具 Windows
注册表
硬件设备驱动程 Windows 序
Windows Win应用程序
Windows 安装、卸载程序
注册表的存储位置
• 在windows 2000/XP/Vista/7中注册表文件 分为系统文件和用户文件两类。系统文件位 于windows/system32/config文件夹下 • 每个用户的文件在磁盘的Document and Settings文件夹下
• 隐藏开始菜单中的文档选项
安全隐私设置
Policies\exploer
– 新建一个NoRecentDocsMenu
• 防止他人修改桌面 – 新建NoSavings
Policies\exploer
• ．隐藏指定的磁盘驱动
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
隐藏或删除资源管理器中的项目
• 依次展开“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”项 ，可以看到“Windows资源管理器”节点下的所有设置“从‘工具’菜单删除‘文件夹选 项’菜单”置；此外，双击启用“隐藏Windows资源管理器上下文菜单上的‘管理’项目 ”项则可以屏蔽电脑中的“管理”菜单；我们还可以通过启用“隐藏‘我的电脑’中的这 些指定的驱动器”来隐藏你指定的驱动器；双击启用“不要将已删除的文件移到‘回收站 ’”则以后删除文件时将不进入回收站直接删除掉。 这些全部可以用修改注册表实现
•
– 例如禁用文件夹选项（NoFolderOptions）
Policies\exploer
禁用控制面板“用户配置”→“管理模板” →控制面板 注册表方式：在默认字段中加个-
最后教大家一个最狠得整人方式 • 建立RestictRun键值 这样所有程序全部不能运行，只有重装系统
Policies\exploer
组策略
• 所谓组策略，就是基于组的策略。它以Windows中的一个MMC管理单元 的形式存在，可以帮助系统管理员针对整个计算机或是特定 组策略界面 图 • 用户来设置多种配置，包括桌面配置和安全配置。。 • 而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直 接使用，从而达到方便管理计算机的目的。 其实简单地说，组策略设置 就是在修改注册表中的配置
– 中新建一个双字节值项NoDrives。 该值项共使用了从最低位（第0位）到第25位，共 26个字位，分别代表驱动器A到驱动器Z。如果第0位为1，表示不显示驱动器A的图标 ，第3位为1，表示不显示驱动器D的图标，依此类推。 （2）禁止用户查看指定磁盘 驱动器的内容 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer中新建一个双字节值项 NoViewOnDrive。
如何打开修改注册表？
• 在开始菜单下，启动（XP及以上）win7中查 找栏输入regedit • 或win+r
备份注册表
• 注册表一旦损坏可能会出现许多影响因此要 注意备份，而且不明白熟悉前不能随便修改 • 备份 主要用注册表编辑器中的导出工具备份 • 也可用第三方软件
注册表的应用
定制个性化用户界面 • 举例：变更回收站图标
• 仅供参考Βιβλιοθήκη 不要尝试
组策略对应的注册表代码详解
什么是组策略？组策略（英语：Group Policy）是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。
组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。
组策略的其中一个版本名为本地组策略（缩写“LGPO”或“LocalGPO”），这可以在独立且非域的计算机上管理组策略对象。
打开方式：1：使用组策略命令（gpedit.msc）打开组策略2：在电脑的开始菜单搜索“编辑”或者“编辑组策略”，然后点击打开3：在资源管理器输入C:\WINDOWS\system32\gpedit.msc 回车即可打开什么是注册表？注册表（Registry，繁体中文版Windows操作系统称之为登录档）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。
早在Windows 3.0推出OLE技术的时候，注册表就已经出现。
随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。
但是，从Microsoft Windows 95操作系统开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。
打开注册表的命令是：regedit或regedit.exe、regedt32或regedt32.exe正常情况下，你可以点击开始菜单当中的运行，然后输入regedit或regedit.exe点击确定就能打开windows操作系统自带的注册表编辑器了，有图慎重提醒，操作注册表有可能造成系统故障，若您是对windows注册表不熟悉、不了解或没有经验的windows操作系统用户建议尽量不要随意操作注册表。
如果上述打开注册表的方法不能使用，说明你没有管理员权限，或者注册表被锁定，如果是没有权限，请寻找电脑管理员帮助解决，如果注册表被锁定，请参照下面的方式进行解锁。
组策略安全选项对应注册表项汇总在组策略中的位置：计算机设置-》Windows设置-》安全设置-》本地策略-》安全选项详细列表：［MACHINE\System\CurrentControlSet\Control\Lsa］值名：AuditBaseObjects含义：对全局系统对象的访问进行审计类型：REG_DWORD数据：0=停用1=启用值名：CrashOnAuditFail含义：如果无法纪录安全审计则立即关闭系统类型：REG_DWORD数据：0=停用1=启用值名：FullPrivilegeAuditing含义：对备份和还原权限的使用进行审计类型：REG_BINARY数据：0=停用1=启用值名：LmCompatibilityLevel含义：LAN Manager身份验证级别类型：REG_DWORD数据：0=发送LM &NTLM响应1=发送LM & NTLM -若协商使用NTLMv2安全2=仅发送NTLM响应3=仅发送NTLMv2响应4=仅发送NTLMv2响应\拒绝LM5=仅发送NTLMv2响应\拒绝LM &NTLM值名：RestrictAnonymous含义：对匿名连接的额外限制（通常用于限制IPC$空连接）类型：REG_DWORD数据：0=无。
组策略完全使用手册【可编辑范本】
组策略完全使用手册对于大部分计算机用户来说,管理计算机基本上是借助某些第三方工具,甚至是自己手工修改注册表来实现。
其实Windows XP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。
一、组策略基础１。
什么是组策略ﻫ注册表是Windows系统中保存系统软件和应用软件配置的数据库,而随着Ｗindｏｗｓ功能越来越丰富，注册表里的配置项目也越来越多,很多配置都可以自定义设置,但这些配置分布在注册表的各个角落，如果是手工配置,可以想像是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用,从而达到方便管理计算机的目的。
其实简单地说,组策略设置就是在修改注册表中的配置。
当然,组策略使用了更完善的管理组织方法,可以对各种对象中的设置进行管理和配置,远比手工修改注册表方便、灵活,功能也更加强大。
2.组策略的版本对于Ｗｉndｏｗｓ9X/ＮＴ用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展,它是自Windows９Ｘ/NＴ的“系统策略”发展而来的,具有更多的管理模板、更灵活的设置对象及更多的功能,目前主要应用于Wiｎdows20０0/XＰ／2003操作系统中。
早期系统策略的运行机制是通过策略管理模板,定义特定的POL（通常是Ｃoｎｆig.pol)文件。
当用户登录时，它会重写注册表中的设置值。
当然，系统策略编辑器也支持对当前注册表的修改,另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具,则是对当前注册表进行直接修改。
显然，Winｄows２000/XP／２00３系统的网络功能是其最大的特色之处，所以其网络功能自然是不可少的，因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个AｃtｉveDiｒｅcｔory（活动目录）对象(即站点、域或组织单位)并对其进行设置。
这是以前“系统策略编辑器"工具无法做到的。
当然，无论是“系统策略”还是“组策略”，它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
gpedit.msc（组策略）
gpedit.msc（组策略）gpedit.msc(组策略):使⽤系统管理员的帐号登陆进⼊系统，打开“开始”-“运⾏”，在运⾏输⼊框中输⼊“gpedit.msc”，进⼊“组策略”.说到组策略，就不得不提注册表。
注册表是Windows系统中保存系统、应⽤软件配置的数据库，随着Windows功能的越来越丰富，注册表⾥的配置项⽬也越来越多。
很多配置都是可以⾃定义设置的，但这些配置发布在注册表的各个⾓落，如果是⼿⼯配置，可想是多么困难和烦杂。
⽽组策略则将系统重要的配置功能汇集成各种配置模块，供管理⼈员直接使⽤，从⽽达到⽅便管理计算机的⽬的。
简单点说，组策略就是修改注册表中的配置。
当然，组策略使⽤⾃⼰更完善的管理组织⽅法，可以对各种对象中的设置进⾏管理和配置，远⽐⼿⼯修改注册表⽅便、灵活，功能也更加强⼤。
各功能现如⼀介绍:计算机配置-windows设置-安全设置中包括“帐户策略”和“本地策略”两个⽅⾯，⽽其中的“帐户策略”⼜包括：密码策略、帐户锁定策略和Kerberos策略三个⽅⾯；另外的“本地策略”也包括：审核策略、⽤户权限分配和安全选项三部分。
下⾯分别予以介绍。
⼀、密码策略的设置 ⼀、密码策略的设置 密码策略作⽤于域帐户或本地帐户，其中就包含以下⼏个⽅⾯： 强制密码历史 密码最长使⽤期限 密码最短使⽤期限 密码长度最⼩值 密码必须符合复杂性要求 ⽤可还原的加密来存储密码 以上各项的配置⽅法均需根据当前⽤户帐户类型来选择。
默认情况下，成员计算机的配置与其域控制器的配置相同。
下⾯分别根据⼏种不同⽤户类型介绍相应的密码策略配置⽅法。
1. 对于本地计算机 对于本地计算机的⽤户帐户，其密码策略设置是在“本地安全设置”管理⼯个中进⾏的。
下⾯是具体的配置⽅法。
第1步，执⾏〖开始〗→〖管理⼯具〗→〖本地安全策略〗菜单操作，打开如图所⽰的“本地安全设置”界⾯。
对于本地计算机中⽤户“帐户和本地策略”都查在此管理⼯具中进⾏配置的。
桌面图标变蓝解决方法 绝对有效 组策略+注册表
桌面图标变蓝解决方法有三种办法,你按以下三种办法试一下就可以解决1.我的电脑-右键属性-高级-性能-设置-视觉效果-选中“调整为最佳外观”或“让windows选择计算机的最佳设置(L)”确定即可！2.第二种原因,是因为把文档编辑器里面的图片直接复制粘贴到桌面上而导致活动桌面的开启而造成的，只要关闭活动桌面就可以了觖决方法:右击桌面→属性→桌面→自定义桌面→web→删除(或去掉前面的钩)绑定的桌面显示网页或者图片地址→确定。
3.第三种解决办法,右击桌面→排列图标→在桌面上锁定web项目(I) ，去掉前面的钩即可。
注意：其实第二第三两种情况可以归纳为：右击桌面-属性-桌面-自定义桌面-WEB-把有勾的全都去掉即可。
以上几种方法根据实际情况而定，要看你机子是什么问题造成的了，都试一下就没错了。
附上其他方法：电脑|属性|高级|性能项的设置|自定义|在桌面上为图标标签使用阴影|打上勾|如果不行，再在桌面空白处右击|排列图标|在桌面上锁定web项目|把勾去掉可以尝试以下4种方法：1.右击“我的电脑”，依次单击“属性/高级/性能设置”在“视觉效果”页中将“在桌面上为图标标签使用阴影”选中，单击确定即可。
2.右键桌面空白处右击，在“排列图标”里去掉“锁定桌面的web项目”3.有时会出现上述设置也不能解决问题，我们就可以通过新建一个用户的办法解决，但桌面图标、快速启动栏以及环境变量等等设置会恢复为默认状态，需要重新设置。
(一般不用这项)4.另一种方法也可轻松解决问题：右击桌面空白处，依次单击“属性/桌面/自定义桌面/web”选项，将“网页”栏中的“当前主页”以及“http//......”等所有各项前面的勾全部去掉（“http//……”为从Internet添加网页或图片的地址，一般不需要，可将它们全部删除），并将下面“锁定桌面项目”前面的勾也去掉，单击确定完成设置，就又能看到可爱的桌面图标了。
另外有一种情况就是安装了某种程序之后(比如系统提示:是否将该Active Desktop项添加到您的桌面上)，桌面文字变的不透明。
组策略注册表权限
组策略注册表权限摘要：一、组策略与注册表权限的关系1.组策略的作用2.注册表权限的重要性3.组策略对注册表权限的影响二、组策略注册表权限设置1.访问控制列表2.注册表项级权限3.注册表键级权限三、组策略注册表权限应用案例1.企业环境中的组策略应用2.个人用户的组策略设置3.常见问题及解决方法四、总结1.组策略注册表权限的重要性2.如何合理设置组策略注册表权限正文：组策略与注册表权限在计算机系统的管理中起着至关重要的作用。
它们之间的关系紧密相连，组策略可以影响注册表权限的设置，进而影响到系统的稳定性和安全性。
本文将详细介绍组策略与注册表权限的关系，以及如何通过组策略进行注册表权限的设置。
首先，我们需要了解组策略的作用。
组策略是一种用于管理和配置计算机及其用户的工具，它可以通过注册表、文件系统等途径对系统进行设置。
组策略可以帮助管理员实现集中管理，提高系统的安全性和稳定性。
同时，注册表权限在计算机系统中具有举足轻重的地位。
注册表是Windows 操作系统中的一个核心组件，它存储了系统的所有配置信息。
注册表权限控制着用户和程序对注册表的访问权限，如果权限设置不当，可能导致系统出现问题，甚至被恶意程序攻击。
在了解了组策略和注册表权限的重要性之后，我们来看看组策略如何影响注册表权限。
通过组策略，管理员可以对注册表的访问控制列表（ACL）进行设置，实现对注册表项级权限和键级权限的控制。
这使得管理员可以针对不同的用户和组设置特定的权限，满足不同场景下的需求。
在企业环境中，组策略注册表权限设置可以帮助管理员实现对计算机系统的集中管理。
例如，管理员可以通过组策略限制特定用户对注册表的访问权限，以防止他们误操作或恶意篡改系统设置。
对于个人用户来说，合理设置组策略注册表权限，可以保护自己的隐私，防止他人恶意修改或查看自己的系统设置。
当然，在实际应用过程中，可能会遇到一些问题。
例如，在设置组策略注册表权限时，可能会遇到权限冲突的情况。
组策略注册表权限
组策略注册表权限一、概述在计算机系统中，注册表是存储配置信息和系统设置的重要数据库。
为了保护系统的安全性和稳定性，操作系统通常会限制对注册表的访问权限。
组策略是一种集中管理计算机和用户配置设置的工具，通过配置组策略可以限制或授权用户对注册表的访问。
本文将深入探讨组策略在注册表权限管理中的应用。
首先介绍组策略的基本概念和作用，然后详细讨论如何使用组策略来管理注册表权限，包括配置注册表访问权限、禁止对注册表的访问、授权特定用户对注册表的访问等。
二、组策略的基本概念和作用2.1 组策略的定义组策略是Windows操作系统中的一种管理工具，它允许系统管理员集中管理计算机和用户的配置设置。
通过组策略，管理员可以设置和控制计算机和用户的访问权限、安全设置、应用程序安装等。
2.2 组策略的作用组策略的主要作用是保证计算机和用户的配置设置的一致性和安全性。
通过组策略，管理员可以统一配置计算机和用户的权限和设置，避免用户对系统进行未经授权的修改，提高系统的安全性和稳定性。
三、配置注册表访问权限3.1 了解注册表访问权限在配置注册表访问权限之前，我们首先需要了解注册表访问权限的相关知识。
注册表访问权限分为以下几种：1.完全控制：拥有对注册表的所有操作权限，包括读取、写入、修改和删除等。
2.读取权限：只能读取注册表的内容，不能进行修改或删除操作。
3.写入权限：可以写入新的键值到注册表中，但不能修改或删除已有的键值。
4.修改权限：可以修改已有的键值，但不能删除或添加新的键值。
5.删除权限：可以删除注册表中的键值，但不能读取、写入或修改。
3.2 使用组策略配置注册表访问权限使用组策略可以方便地配置注册表的访问权限。
下面是配置注册表访问权限的步骤：1.打开组策略编辑器：在Windows操作系统中，可以通过运行”gpedit.msc”命令来打开组策略编辑器。
2.选择注册表访问权限配置项：在组策略编辑器中，可以找到”计算机配置”和”用户配置”两个配置项，分别对应计算机和用户的配置设置。
windows_组策略批处理注册表__概述说明
windows 组策略批处理注册表概述说明1. 引言1.1 概述:本文将介绍Windows组策略批处理注册表的相关知识和应用。
在现代计算机系统中，配置管理和安全控制是至关重要的任务，而Windows组策略批处理注册表为我们提供了一种有效的方式来实现这些目标。
通过使用Windows组策略批处理注册表，我们可以轻松地进行配置管理并实施安全控制，从而提高系统的稳定性、安全性和可靠性。
1.2 文章结构:本文共包含五个主要部分。
首先，在引言部分中，我们将对文章进行概述并介绍文章结构。
接下来，在第二部分中，我们将详细讨论什么是Windows组策略批处理注册表以及它的好处和应用场景。
第三部分将介绍如何使用该技术来实现配置管理和安全控制，并提供相应的步骤和方法说明。
在第四部分中，我们将列举并解决常见问题，帮助读者更好地理解和应用该技术。
最后，在结论部分，我们将总结主要观点，并展望未来该领域的研究和应用发展。
1.3 目的:本文旨在为读者提供关于Windows组策略批处理注册表的详细说明和应用指南。
通过深入了解该技术的原理、优势和适用场景，读者将能够更好地应用该技术来进行系统配置管理和安全控制。
这篇文章还将解决一些常见问题，并提供相应的解决方案，帮助读者克服在实践中可能遇到的困难。
通过本文的阅读，读者将能够全面了解并有效地使用Windows组策略批处理注册表来提高系统效率和安全性。
2. windows 组策略批处理注册表2.1 什么是Windows组策略批处理注册表Windows组策略批处理注册表是一种系统管理工具，用于集中管理和配置Windows操作系统中的组策略设置。
它基于注册表的概念，通过修改系统注册表中的键值对来实现对系统配置和行为的控制。
通过使用组策略批处理注册表，管理员可以轻松地在多台计算机上进行统一的配置管理，并确保这些计算机遵循特定的安全规范和政策。
2.2 使用Windows组策略批处理注册表的好处Windows组策略批处理注册表提供了许多好处：1) 集中化管理：通过使用组策略批处理注册表，管理员可以将所有需要进行配置管理和安全控制的计算机集中起来，从而便于统一管理和维护。
帐户组策略注册表的管理
帐户组策略注册表的备份与恢复
备份策略
定期备份组策略对象，确 保在出现问题时可以恢复 到之前的配置状态。
恢复策略
通过导入已备份的组策略 对象或手动编辑注册表， 将计算机的注册表恢复到 之前的配置。
差异备份
只备份发生更改的注册表 项，减少备份文件的大小 和恢复时间。
帐户组策略注册表的监控与优化
监控工具
注册表通过存储配置信息，实现 对操作系统、应用程序和硬件设 备的控制和管理，从而影响系统 的运行和行为。
注册表的结构与组成
注册表结构
注册表由多个键值对组成，这些键值 对按照树状结构进行组织，形成庞大 的注册表数据库。
注册表组成
注册表包括系统键、软件键、硬件键 和其他一些特殊键，这些键下又包含 多个子键和值。
03
通过组策略可以优化系统性能，如关闭不必要的服务、禁用无
用的程序等，提高系统运行速度。
帐户组策略注册表在安全防护中的实践
限制不必要的网络访问
通过组策略可以限制计算机对不必要的网络的访问，防止恶意攻 击和数据泄漏。
防止恶意软件的传播
组策略可以禁止恶意软件的安装和运行，有效防止病毒、木马等恶 意软件的传播。
02
它允许管理员根据用户角色和权 限来定制系统配置，以实现统一 的管理和安全控制。
帐户组策略的重要性
帐户组策略是Windows操作系统安 全性的重要组成部分，它能够帮助管 理员实施细粒度的控制，限制用户对 系统的访问和操作。
通过使用组策略，管理员可以集中管 理企业网络中的计算机配置，确保所 有计算机都遵循相同的标准和安全准 则。
随着云计算和虚拟化技术的兴起，组策略的应用范围也在不断扩展，不 仅限于企业内部的计算机管理，还可以用于云端虚拟机的配置管理。
组策略对应的注册表位置大全
[MACHINE\Software\[M$]\Driver
Signing]
值名olicy
含义:未签名驱动程序的安装操作
类型:REG_BINARY
数据:0=默认安装
1=允许安装但发出警告
2=禁止安装
[MACHINE\Software\[M$]\Non-Driver
"NoNetworkConnections"=dword:00000001（从开始->设置菜单删除网络连接）（至少WIN2000）
"NoSMMyPictures"=dword:00000001（从开始菜单中删除"图片收藏"图标）（至少WINXP）
"ForceStartMenuLogOff"=dword:00000001（强制开始菜单显示注销）（至少WIN2000）
类型:REG_DWORD
数据:0=停用
1=启用
值名:EnablePlainTextPassword
含义:发送未加密的密码以连接到第三方SMB服务器
类型:REG_DWORD
数据:0=停用
1=启用
[MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters]
类型:REG_DWORD
数据:0=无.依赖于默认许可权限
1=不允许枚举SAM账号和共享
2=没有显式匿名权限就无法访问
值名ubmitControl
含义:允许服务器操作员计划任务(仅用于域控制器)
类型:REG_DWORD
数据:0=停用
1=启用
"DisableWindowsUpdateAccess"=dword:00000001（删除使用所有Windows Update功能的访问）（至少WINXP）
禁止程序运行的方法
禁止程序运行的方法委屈我的1.通过注册表或组策略限制程序运行打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer键，在下面建一DWORD值，名称为“DisallowRun“，值为1，然后在Explorer键下建一主键，名称为“DisallowRun”，接着在DisallowRun下建一字符串值，名称任意，可以随便设一个数，值为要禁止运行的程序的名称，如“qq.exe”，操作完成后需要注销或重启桌面，以后在资源管理器中运行QQ时，就会提示“本次操作由于这台计算机的限制而被取消”。
另外还有种方法是通过组策略来禁止程序运行，不过组策略与注册表是等价的，只是组策略更方便一些而已，方法是“用户配置-管理模板-系统-不要运行指定的Windows应用程序”。
这种方法用来防止在我的电脑中运行某个程序，实质上是限制对ShellExecute的调用。
2.通过映像劫持禁止某程序运行打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options键，在它下面建一主键，名称为要禁止运行的程序名，如“qq.exe”，然后再在qq.exe下建一字符串值，名称为“Debugger”，最好是把值设为"ntsd -d",这样这个程序就不能运行了.3.利用manifest文件限制某程序运行.不过程序改名后也可以运行。
3.利用manifest文件限制某程序运行先找到目标程序所在的目录，在里面建一文件夹，名称为目标程序的名字后面加上“.manifest”，如要禁止QQ运行，则在QQ安装目录中创建一个名为"QQ.exe.manifest”的文件夹。
4.禁止某类程序运行禁止网络程序运行如禁止QQ，可以在其安装目录中创建一个名为“ws2_32.dll”的文件夹，ws2_32.dll是访问网络时所必需的库文件，由于程序在查找文件时只认名称，不认属性，所以QQ运行后就会在当前目录中找到ws2_32.dll这个文件夹，然后把它当作文件去执行，然后出错，提示“应用程序正常初使化失败”。