在公司局域網(wǎng)中，處于電腦安全管理和規(guī)范使用的需要，有時候我們需要禁止電腦隨意安裝軟件，或者禁止安裝指定軟件、禁止電腦隨意運行某些程序。那么具體如何實現(xiàn)呢？

    筆者以為，有效禁止電腦安裝某些軟件、禁止程序運行等等可以通過以下兩種途徑來實現(xiàn)：

    一、組策略禁止電腦隨意安裝軟件、禁止隨意運行程序、禁止運行某些程序

    1、開始菜單，在運行框中輸入“gpedit.msc”，選擇“用戶配置”-“系統(tǒng)”，如下圖：

　　2、在右側(cè)雙擊“不要運行指定的Windows應用程序”，打開屬性頁，點擊“已啟用”，如下圖：

　　3、點擊“顯示…”，如下圖。然后再點擊“添加”，輸入要禁用的程序名稱(主運行程序名稱)，例如notepad.exe，如下圖所示。然后點一直點確定，完成設(shè)置。

　　4、然后，再打開Notepad.exe(記事本文檔)程序時，就會出現(xiàn)下圖阻止彈框。

不過，通過組策略禁止電腦運行某些程序、禁止軟件運行也有一個不足就是，如果被控制的電腦使用者有一定的技術(shù)基礎(chǔ)，則可以反向設(shè)置而重新可以實現(xiàn)安裝軟件的功能。因此，這種通過組策略禁止安裝軟件、禁止隨意運行程序的方法適合初級的電腦使用人員。如果想實現(xiàn)更有效的電腦運行程序控制、限制電腦隨意安裝軟件，則需要借助第三方軟件的方式來實現(xiàn)。

二、通過專門的禁止電腦運行程序、只讓運行某些程序、只允許安裝某些程序的軟件來實現(xiàn)。

當前，一些專門的電腦安全管理軟件也可以實現(xiàn)禁止電腦隨意安裝軟件、只讓電腦運行某些程序等功能，操作較為簡單。例如有一款“大勢至電腦USB端口控制軟件”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以設(shè)置禁止計算機隨意安裝軟件、禁止電腦隨意運行程序或者只讓電腦安裝某些軟件、只讓運行指定的程序的功能。如下圖所示：

圖：禁止電腦安裝軟件、只讓電腦安裝某些程序

    如果想禁止電腦安裝某些程序，則首先要獲取到應用程序的“描述”，這里有兩種方法：

    方法1、按下ctrl+alt+del鍵打開“任務管理器”，然后切換到“應用程序”這里查看程序“描述”。

    比如我們要禁止“射手影音播放器”，然后直接在“禁止打開的程序”后面點擊“設(shè)置禁止程序列表”，然后在這里添加“射手”字樣即可，如果發(fā)現(xiàn)誤封，則可以添加完整的描述“射手影音播放器”，如下圖所示：

圖：添加要屏蔽的關(guān)鍵詞“射手”

    方法2：在桌面、開始程序或者直接在電腦磁盤上找到程序的安裝路徑，然后右鍵點擊，選擇“屬性”，如下圖所示：

圖：打開程序安裝路徑

    注：點擊“打開文件位置”，會自動定位程序快捷方式所屬的應用程序名字。如下圖所示：

圖：查看應用程序描述

    然后在“禁止打開的程序”后面點擊“設(shè)置禁止程序列表”，然后在這里添加“同花順”，然后關(guān)閉此對話框即可，如下圖所示：

圖：添加應用程序的“描述”

    如果想實現(xiàn)“只允許打開的程序”，則方法同上，不再贅述。

    總之，無論是通過操作系統(tǒng)的組策略來限制電腦安裝軟件、禁止電腦運行某些程序，還是通過第三方軟件來阻止電腦隨意安裝程序、只讓電腦運行固定程序等都可以實現(xiàn)，只不過相對于操作系統(tǒng)的組策略或注冊表來說，通過第三方軟件相對更嚴密、更有效，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進行選擇。