GPO: Run only allowed Windows Applications
 

http://nhatnghe.com/forum/images/smilies/biggg/beer.gifTrong Group Policy Object (GPO) có một tính năng dùng để khóa hệ thống khá hay. Đó là tùy chọn "Run only allowed Windows Applications"

http://i252.photobucket.com/albums/h...only/only1.jpg

Đối với tôi thì đây là một policy khá hữu ích, còn đối với một số bạn thì đó là "ngày tận thế" khi chỉnh Policy này. http://nhatnghe.com/forum/images/smi...iggg/laugh.gif
Trong bài viết này, tôi sẽ chỉnh policy chỉ cho phép chạy trình duyệt web IE:


http://i252.photobucket.com/albums/h...only/only2.jpg

http://i252.photobucket.com/albums/h...only/only3.jpg
Sau khi thực hiện như trên thì máy tính của bạn giờ đây chỉ chạy được chương trình duyệt web,không thể chạy được bất cứ ứng dụng nào khác:

http://i252.photobucket.com/albums/h...only/only4.jpg

Tại thời điểm này, máy tính của bạn xem như..bỏ đi vì ko thể "xài" chương trình nào ngoài IE.


Hướng dẫn loại bỏ "lệnh cấm vận":

Bước 1: Copy C:\Windows\regedit.exe và Paste vào C:\Program Files\Internet Explorer.

Bước 2: Rename IEXPLORE.EXE thành 1IEXPLORE.EXE ( hoặc bất cứ tên gì).

Bước 3: Rename regedit.exe thành IEXPLORE.EXE

http://i252.photobucket.com/albums/h...only/only5.jpg

Bước 4: Chạy IEXPLORE.EXE (regedit.exe vừa đổi tên ) để mở Registry Editor

Bước 5: Duyệt đến HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\ Policies
--> xóa key RestrictRun

http://i252.photobucket.com/albums/h...only/only6.jpg

Bước 6: Log Off User để thay đổi có hiệu lực.

Hi vọng sẽ không còn ai Ghost lại máy vì vọc Policy.http://nhatnghe.com/forum/images/smilies/06.gif


Theo: lecuong.online (lecuong.info)


:battay: