DC禁止运行指定程序
1、在eduPC上以管理员身份登录,点击“开始”à“运行”,输入wf.msc,点击“确定”。
2、在出现的高级安全Windows防火墙对话框,点中“本地计算机上的高级安全Windows防火墙”,可以看到详细窗口,公用配置文件是活动的,点击“Windows 防火墙属性”。
3、在出现的高级安全Windows防火墙-本地计算机属性对话框,在公用配置文件标签下,防火墙状态选择“关闭”,点击“确定”。
4、在DCServer上以域管理员登录,打开组策略管理工具,在出现的组策略管理工具对话框,右击链接在培训部组织单元的组策略“eduGPO”,点击“编辑”。
5、在出现的组策略管理编辑器对话框,在用户配置下,右击“软件限制策略”,点击“创建软件限制策略”。
6、可以看到“不受限的”是默认的设置。
7、右击“其他规则”,点击“新建哈希规则”。
8、在出现的新哈希规则对话框,点击“浏览”。
9、在出现的打开对话框,文件名输入\10.7.10.233c$Windowsnotepad.exe,点击“打开”。这样能够浏览到安装了Windows 7的edupc1上的记事本程序。
10、安全级别选择“不允许”。