一:禁止下载程序很多时候,客户机喜欢下载很多东西。这不仅占用大量带宽,而且容易中病毒,造成系统瘫痪。而作为网络管理员的你就得重做系统了。是否再也不想让这样的事发生就禁用客户机下载东西。 具体方法: ·:禁止IE下载可以通过禁用IE下载,这样在点击想要下载的资源的时候,会出现“当前安全设置不允许下载该文件”的提示框或者没有任何提示。这样就不能下载东西了。 具体方法第一步:点IE的”工具”菜单
第二步:点”Internet选项…”,并弹出一个对话框.
第三步:在对话框中点”安全”选项卡.
第四步:点”自定义级别…”按扭.
第五步:找到”下载-文件下载”这一项,然后在下面的单选框中选择”禁用”.
第六步:确定再确定.这样做虽然简单,但有弊端。用户也可以找到“下载-文件下载”这一项并启用它。所以我们在禁用IE文件下载后,还要在组策略中禁用“IE安全选项卡”。这样用户就不能更改了。 具体方法:打开组策略,找到 用户配置→管理模板→Windows组件→InternetExplorer——-internet控制面板 并双击“禁用安全页”——选择“已启用” ·禁止P2P下载很多时候我们是通过P2P软件(迅雷、快车、电驴等)下载的。这样通过禁止IE下载文件就无效了。此时我们应该借助一款禁止P2P下载的工具,“P2P程序屏蔽工具”。它可以让你的电脑在不卸载迅雷等软件的情况下禁止其运行。下载地址 [url]http://www.hylmlt.com/viewthread.phpid=53451[/url] 二:禁止安装用户虽然不能下载东西了,但用户还可以通过其他方法安装软件,如通过光盘、U盘等移动设备安装。由于我能力有限,没有找到什么软件可以禁止用户安装程序,不过我们可以通过降低用户权限来阻止用户安装应用程序。具体方法: 创建一个新帐户,设置为受限帐户
这样就解决了用户安装应用程序的问题,但是如果安装文件名不是SETUP.exe或者install.exe的话,照样可以安装。 所以还需要禁用一些功能
开始——运行——输入“gpedit.msc”——计算机配置——管理模板——Windows组件——Windows Installer,可以禁用“Windows Installer”
这样可以防止大部分软件的安装,管理员在安装的时候,再启用就可以了! 三:禁止应用程序运行。·利用组策略禁止用户运行某个应用程序具体方法:打开组策略编辑器,找到“用户配置”——“管理模块”——“系统”,在系统子选项下找到“不要运行指定的的windows应用程序”并双击———在打开的选项中选择“已启用”,并点击“显示”————接着“添加”并输入想要禁止的应用程序名(如QQ).确定就好了。这样用户在运行QQ时候,会提示“本次操作由于这台计算机的权限而被取消,请与你的系统管理员联系”
转载于:https://blog.51cto.com/ihelpyou/98374
相关资源:免费的linux操作软件SecureCRT.zip-其它工具类资源-CSDN文库
来源:weixin_34248118
声明:本站部分文章及图片转载于互联网,内容版权归原作者所有,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!