GPO: Run only allowed Windows Applications

GPO: Run only allowed Windows Applications

Trong Group Policy Object (GPO) có một tính năng dùng để khóa hệ thống khá hay. Đó là tùy chọn "Run only allowed Windows Applications"



Đối với tôi thì đây là một policy khá hữu ích, còn đối với một số bạn thì đó là "ngày tận thế" khi chỉnh Policy này.
Trong bài viết này, tôi sẽ chỉnh policy chỉ cho phép chạy trình duyệt web IE:





Sau khi thực hiện như trên thì máy tính của bạn giờ đây chỉ chạy được chương trình duyệt web,không thể chạy được bất cứ ứng dụng nào khác:



Tại thời điểm này, máy tính của bạn xem như..bỏ đi vì ko thể "xài" chương trình nào ngoài IE.


Hướng dẫn loại bỏ "lệnh cấm vận":

Bước 1: Copy C:\Windows\regedit.exe và Paste vào C:\Program Files\Internet Explorer.

Bước 2: Rename IEXPLORE.EXE thành 1IEXPLORE.EXE ( hoặc bất cứ tên gì).

Bước 3: Rename regedit.exe thành IEXPLORE.EXE



Bước 4: Chạy IEXPLORE.EXE (regedit.exe vừa đổi tên ) để mở Registry Editor

Bước 5: Duyệt đến HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\ Policies
--> xóa key RestrictRun



Bước 6: Log Off User để thay đổi có hiệu lực.

Hi vọng sẽ không còn ai Ghost lại máy vì vọc Policy.


Theo: lecuong.online (lecuong.info)