禁止运行指定EXE程序
禁止P2P
对于网吧而言，BT或电驴等P2P下载软件是一个超级网络杀手，如何控制P2P下载软件也成为了网吧技术的一大难题。
P2P下载软件被电信行业的技术专家形象的称为“网络杀手”。
其实，P2P下载软件之所以被称为网络杀手，这是由P2P软件的原理所决定的。
诸如BT或电驴这样的P2P软件，在下载过程中需要占用的上传带宽，这也是“网络杀手”这个称号的由来。
对于网吧而言，P2P下载软件更是一个超级网络杀手，既便网吧中有一台客户机使用P2P下载，整个网吧的网络都会出现严重的卡滞现象。
正因于此，不少网吧都在着手封杀P2P下载软件。
众所周知，电信运营商一直都想封杀P2P下载软件，但未成功，网吧如何有效控制P2P下载软件呢?下面，笔者向大家介绍几种控制P2P下载软件的方法。
用注册表禁止已知P2P软件要想限制P2P下载软件在网吧客户机上使用，限制P2P软件的运行不失为一个有创意的做法。
限制P2P软件通常有以下两种方法。
1、使用注册表禁止P2P下载软件编辑一个名字为KillP2P.reg的注册表文件，内容如下：WindowsRegistryEditorVersion5.00[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer]"DisallowRun"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer\DisallowRun]"1"="BT.exe""2"="Thunder.exe""3"="bitcomet.exe""4"="……….""5"="………."要想限制哪种P2P软件的运行，只需要将P2P下载软件的可执行文件填写到1、2后面即可。
怎么关闭自动安装程序,防止电脑自动安装软件
怎么关闭自动安装程序，防止电脑自动安装软件小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。
那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。
一、通过组策略关闭自动安装。
1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。
2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。
4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。
5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。
6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。
7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。
8、在右侧窗口中再次找到禁止用户安装，然后双击打开。
9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。
二、通过网管软件禁止。
1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。
2、安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。
3、在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。
阻止U盘自行启动木马的三大强力措施
阻止U盘自行启动木马的三大强力措施导读:我们经常会遇到U盘自动运行的情况，虽然一定程度上带给我们方便，但是U盘毕竟不会认东西，无论该程序是好的还是坏的它都一律运行，这就导致经常有木马乘虚而入，通过自动鱼腥的情况感染U盘。
对此我们可以采取下面三种强力措施，来阻止U盘自行启动木马。
一、Disable the displaying of icons for shortcuts(禁止显示ICO，这种方案貌似会导致你的很多的图标都显示白板，不推荐)。
方法：一次运行“开始-运行”，输入regedit.exe，定位到注册表HKEY_CLASSES_ROOTlnkfileshellexIconHandler，右键选择IconHandler 选择导出，并保存为IconHandlerbak.reg，重启EXplorer或者重启电脑即可，不过在我测试看来桌面变的惨不忍睹。
二、禁止USB自动播放(推荐)。
这个方法最为有效，以最简单的方法做到病毒传入。
方法：打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“了已启用”选项，关闭自动播放设备选择“所有驱动器”就可以了。
另外，还有一种方法，就是插上移动硬盘之后按左Shift键，就可以禁止此次自动播放。
三、Disable the WebClient service(关闭系统WebClient服务)。
1.在开始—运行中输入“Services.msc”，打开服务设置，找到“WebClient”服务项，如果其正在运行状态中，请先将其关闭，之后修改启动类型为“已禁用”。
此方案所带来的影响是WebDAV请求将不会被传输，另外任何明显依赖于“WebClient”服务的其它服务项会受到影响。
上面的三种强硬措施都能快速而有效的阻止U盘自动运行木马，当然每一种措施在解决完木马后都会产生一些“后遗症”，一定程度上给系统带来了一些影响，当然这些比起木马入侵系统来说，那可是容易解决的多。
开机后自动运行很多helpctr.exe
上百个HelpCtr.exe进程被启动开机时,在桌面正常显示前,提示“帮助支持中心运用程序出错”,“HelpCtr.exe(.......)初始化失败。
按‘确定’关闭运用程序”。
这时点击“确定”按钮，就又跳出一个同样的提示。
按关闭窗口的“×”，也是一样。
用任务管理器查看，竞有一百多个“HelpCtr.exe”在运行。
上格式化重装系统也不行，那该怎么办啊开机不久后就会自动弹出“HelpSvc” “HelpCtr”几十个甚至几百个这样的窗口或者进程，导致系统内存不足出现死机，不能启动任何程序等问题，甚至连任务管理器都启动不了，问题的根源有四个;一、系统F1键值冲突二、中病毒（格式化硬盘，重装系统问题依然存在）引导扇区中毒三、Help文件丢失或者损坏四、键盘F1键一直卡住“Help.exe”文件位于“C:\WINDOWS\pchealth\helpctr\binaries”解决方法：一、“运行” 输入“services.msc” 找到“Help And Support” 这个服务！（无需双引号）停止它，禁止它启动！360卫士中，“高级工具” “开机启动项” “服务项” 勾上“增加显示系统关键启动项” 然后找到“Help And Support” “禁止启动”二、修复Help.exe文件，到网上去下载一个三、键盘换一个看看问题是否还在，如果解决了，你就该换一个键盘了我家的问题是一直弹helpctr.exe窗口，一打开IE之后它就会出现了，务管理器中进程高达480多个，时间持续10到20分钟，有时会更久！然后自动关闭了，害得我一整晚都没睡，把它弄好了！如果谁还又这个问题出现的，可以参照我的方法，我用的是第一种方法！发表于qq 406177859 的空间！版权所有，转载请注明！建议你的机器够好不会因为100多个help进程而死机的话，应该没问题。
当然不完全是跳helpctr.exe，那个只是ie的帮助文件，换成别的程序可能跳helpsvt.exe或者别的什么help，结果是一样的。
如何设置受限用户的权限
如何设置受限用户的权限当你的电脑经常需要被别人使用，但是你又不希望别人看你的某些重要文件或者不允许别人运行某些应用程序或者担心自己系统某些重要参数被修改时，你可以先以管理员身份登录Windows系统，参照以下几条作相应设置，然后开通来宾账户或者新建一个普通user 账户（不是管理员，而是受限用户），让别人用这个账户登录系统，这时你就可以放心你的电脑任意让别人折腾。
一、限制用户对文件的访问权限如果程序所在的磁盘分区文件系统为NTFS格式，管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。
通常情况下，一个应用程序安装到系统后，本地计算机的所有账户都可以访问并运行该应用程序。
如果取消分配给指定用户对该应用程序或文件夹的访问权限，该用户也就失去了运行该应用程序的能力。
例如，要禁止受限用户运行Outlook Express应用程序，可以进行如下的操作：（1）、以administrator账户登录系统，如果当前系统启用了简单文件共享选项，需要将该选项关闭。
具体做法是，在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”，点击“查看”选项页，取消“使用简单文件共享”选项的选择，点击“确定”。
（2）、打开Program Files文件夹，选中Outlook Express文件夹并单击右键，选择“属性”。
（3）、点击“安全”选项页，可以看到Users组的用户对该文件夹具有读取和运行的权限，点击“高级”。
（4）、取消“从父项继承那些可以应用到子对象的权限项目，包括那些再次明确定义的项目”选项的选择，在弹出的提示信息对话框，点击“复制”，此时可以看到用户所具有的权限改为不继承的。
（5）、点击“确定”，返回属性窗口，在“用户或组名称”列表中，选择Users项目，点击“删除”，点击“确定”，完成权限的设置。
要取消指定用户对文件或程序的访问限制，需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。
guest用户权限设置
来宾账户（guest）或者受限用户（user）的权限设置当你的电脑经常需要被别人使用，但是你又不希望别人看你的某些重要文件或者不允许别人运行某些应用程序或者担心自己系统某些重要参数被修改时，你可以先以管理员身份登录Windows 系统，参照以下几条作相应设置，然后开通来宾账户或者新建一个普通user 账户（不是管理员，而是受限用户），让别人用这个账户登录系统，这时你就可以放心你的电脑任意让别人折腾。
一限制用户对文件的访问权限如果程序所在的磁盘分区文件系统为NTFS格式，管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。
通常情况下，一个应用程序安装到系统后，本地计算机的所有账户都可以访问并运行该应用程序。
如果取消分配给指定用户对该应用程序或文件夹的访问权限，该用户也就失去了运行该应用程序的能力。
例如，要禁止受限用户运行Outlook Express应用程序，可以进行如下的操作：（1）、以administrator 账户登录系统，如果当前系统启用了简单文件共享选项，需要将该选项关闭。
具体做法是，在Windows 浏览器窗口点击“工具”菜单下的“文件夹选项”，点击“查看”选项页，取消“使用简单文件共享”选项的选择，点击确定” （2）、打开Program Files文件夹，选中OutlookExpress文件夹并单击右键，选择属性” （3）、点击“安全”选项页，可以看到Users 组的用户对该文件夹具有读取和运行的权限，点击“高级”。
（4）、取消“从父项继承那些可以应用到子对象的权限项目，包括那些再次明确定义的项目”选项的选择，在弹出的提示信息对话框，点击“复制”，此时可以看到用户所具有的权限改为不继承的。
（5）、点击“确定”，返回属性窗口，在“用户或组名称”列表中，选择Users 项目，点击“删除”，点击“确定”，完成权限的设置。
要取消指定用户对文件或程序的访问限制，需要为文件或文件夹添加指定的用户或组并赋予相应的访问权限。
Win8系统运行程序提示：xxxx.exe–无法找到入口怎么办
Win8系统运行程序提示：xxxx.exe–无法找到入口
怎么办
最近有Win8用户运行程序遇到了提示“msg：xxxx.exe–无法找到入口”的情况，这是因为电脑中comres.dll系统文件被破坏或者被病毒感染，而造成comres.dll系统文件检测不到。
那么用户遇到这种情况应该如何解决呢？下面小编就为大家分享具体的解决方法。
问题原因：
1、从问题图片中我们可以看到，计算机在运行sohunews.exe（即搜狐新闻）时，无法找到入口。
此问题是comres.dll系统文件被破坏或者被病毒感染，而造成comres.dll系统文件检测不到。
方法一，用户在自己运行应用程序时
1、进入System32文件夹，路径：C：\Windows\System32，找找看有没有comres.dll。
如果有，应该已经损坏，在文件上单击右键，选择删除命令，若无法删除，使用强力删除命令。
2、从别人电脑上复制一个comres.dll文件，或者从网上下载一个也行。
3、将comres.dll文件粘贴到System32文件夹文件夹中。
4、再次运行应用程序应该可以正常启动。
方法二，开机自启动程序时
1、确认此程序是否需要，如果不需要，将其卸载或者禁止其开机自启动。
2、如果该程序还有用，按照“方法一”操作，或者卸载后重新安装此应用即可。
《Windows XP超级技巧 1000 例》8-2
二、安全设置篇安全和应用在很多时候是矛盾的。
因此，您需要在其中找到平衡点，如果安全原则妨碍了系统应用，那么这个安全原则也不是一个好的原则。
1、组策略安全设置“组策略”程序位于“C:\WINDOWS\SYSTEM32”文件夹中，名为“gpedit.msc”。
启动组策略时，首先单击［开始］按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，随后单击［确定］，即可启动Windows组策略。
下面来看看Windows XP Professional本地组策略的应用例子：①禁止更改显示属性在Windows的桌面的空白处单击右键，选择“属性”，进入“显示设置”对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果您不想让别人随意更改各项设置，就可以通过组策略将其隐藏起来。
方法是：在组策略控制台中依次展开［用户配置］→［管理模板］→［控制面板］→［显示］分支，启用隐藏桌面选项卡、隐藏主题选项卡、隐藏保护程序选项卡、隐藏设置选项卡等各项，还可以对桌面主题、屏保程序等进行个性化设置。
②禁止更改开始菜单和任务栏我们可以通过组策略禁止用户在进入电脑后随意更改开始菜单和任务栏各项设置，设置时依次展开［用户配置］→［管理模板］→［任务栏和开始菜单］分支，在右侧窗格中双击“阻止更改‘任务栏和开始菜单’设置”策略，在弹出的“设置”对话框中点选“已启用”选项框即可。
以后我们在右键单击开始菜单或任务栏时，系统会出现一个错误消息提示是某个设置禁止了这个操作。
③禁用注册表管理器为了防止他人进入电脑后对注册表文件进行修改，可以在组策略中对注册表编辑器禁止访问设置。
设置时依次展开［用户设置］→［管理模板］→［系统］分支，然后在右侧窗口中双击“阻止访问注册表编辑工具”策略，随后在弹出的对话框中选择“启用”即可。
④限制使用应用程序如果您的电脑设置了多个用户，想要限制用户可以运行的应用程序，也能在组策略中设置。
怎么关闭自动安装程序,防止电脑自动安装软件
怎么关闭自动安装程序，防止电脑自动安装软件小编做网管的这几年当中碰到过很多次由于员工失误操作导致电脑中病毒木马导致文件丢失、电脑故障的，其实并不是这些员工不会操作电脑，而是现在很多网站加载的一些插件就自带木马或者流氓软件，当打开这些网站的时候点击允许就会自动下载安装，让人烦不胜烦。
那么有没有办法关闭自动安装程序，防止电脑自动安装这些流氓软件或者木马呢？有的，下面小编来跟大家分享下具体的操作方法。
一、通过组策略关闭自动安装。
1、在电脑桌面使用快捷键win键+r唤出运行窗口，在搜索框中输入services.msc，然后点击回车键登入。
2、在打开的服务窗口中首先找到Application Identity服务，然后双击打开。
3、在打开的窗口下方找到启动类型，然后在下拉的菜单中选中自动，在下方点击启动，最后点击确定即可。
4、返回电脑桌面，再次使用快捷键win键+R唤出运行窗口，在搜索框中输入gpedit.msc，然后点击回车键。
5、在打开的本地组策略编辑器中依次点击展开计算机配置—管理模板—windows组件，在其下找到并选中windows installer。
6、在右侧窗口中首先找到禁用Windows Installer，然后双击打开。
7、在打开的窗口中勾选已启用，然后在下方禁用Windows Installer中选中始终禁用，最后点击确定。
8、在右侧窗口中再次找到禁止用户安装，然后双击打开。
9、在打开的窗口中勾选已启用，然后在下方用户安装行为中选中隐藏用户安装，最后点击确定。
二、通过网管软件禁止。
1、百度大势至电脑文件防泄密系统，在其官网下载，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe安装。
2、安装完成后返回电脑桌面使用快捷键alt+F2唤出登录窗口，根据提示输入账号和密码，然后点击确定。
3、在打开的主界面中首选找到网络行为控制，然后点击只允许打开的程序后面的+/-按钮。
电脑服务不该禁止
电脑服务不该禁止为用户和服务身份验证维护此计算机和域控制器之间的安全通道。
如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册DNS 记录。
如果此服务被禁用，任何依赖它的服务将无法启动。
登陆活动目录时，和域服务通讯验证的一个服务，一般验证通过之后，域服务器会注册你的DNS记录，推送软件补丁和策略等等，登陆域会用到它。
工作组环境可以设为禁用。
\\Windows\system32\lsass.exeNetwork Access Protection Agent在客户端计算机上启用网络访问保护(NAP)功能，这是NAP架构中的客户端，默认设置即可。
\\Windows\System32\svchost.exe -k NetworkServiceNetwork Connections管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
当你点击网络和拨号连接时这个服务就开始工作，主要是获得局域网和远程连接的对象，只要你联网这个服务就会启动。
不要关闭它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestrictedNetwork List Service识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。
这个服务是列举现有的网络，展示目前的连接状态。
关闭它会导致网络不正常，所以不要关闭它。
\\Windows\System32\svchost.exe -k LocalServiceNetwork locetion Awareness收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。
如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。
就是NLA，能够很好的支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切换和变化时，给你提供增强的功能，大多数情况会随着Network Connections自动启动。