系统安全管理，教你运用组策略限制应用程序运行

　　在工作或者学习的日常工作中，我们都是非常注重系统的安全性问题，在一些公共的领域，比如网吧这样的地方，网吧的电脑中的软件不可能什么都可以让用户使用，通常是为了安全，不让用户随便的使用，比如有些地方禁止USB或者是硬件的安装，那么本文将为大家带来的是，如何在系统中只让指定的应用程序运行？有不懂的朋友可以跟着来操作一下。

　　在这里我们还是需要用到的方法就是组策略的工具方法，相信你也会使用！

　　我们来看看具体的操作步骤：

　　第一步：打开“组策略编辑器”窗口，在左窗格中依次展开“用户配置”→“管理模板”目录，并选中“系统”选项。然后在右窗格中双击“不要运行指定的Windows应用程序”我们看到还有一个是“只运行许可的Windows应用程序”在这里的话，大家是可以灵活的去选择，在这里我们是选中“已启用”单选框，然后再进行程序的添加操作！

　　第二步：在这一步中是需要添加不被运行的程序到列表当中，然后在编辑框中输入你需要设置的应用程序不被运行的名称比如在这里我们是设置“微信.exe”并依次单击“确定”→“确定”按钮，然后再返回到第一级界面，再按保存就设置成功了。

　　结语：当用户启用了这个设置之后，那么被添加进去的应用程序将会禁止运行，但是我们需要知道的是，该设置仅仅是阻止用户运行在windows资源管理器上进程启动的程序，它不会阻止用户运行由系统进程或其它进程启动的程序，比如任务管理器。