如何用系統本身的註冊表來限制特定程序執行

[psac]

　對於一些與系統密切相關的程序，如果隨意讓其他人使用，非常容易造成當機甚至系統崩潰。

下面筆者就向各位介紹如何通過系統本身的註冊表來限制特定程序的執行。

　　1、一鍵鎖通關

　　我們要做的是在註冊表中加入「RestrictRun」鍵值，以此來限制絕大多數程序的執行

　　。

　　執行「Regedit」開啟註冊表編輯器，展開HKEY_CURRENT_USER@Software@Microsoft@Windows@CurrentVersion@Policies@Explorer分支(如果沒有就新增)，在右側視窗中按下滑鼠右鍵，選項「新增→Dword值」，輸入子項名稱「RestrictRun」，然後雙按該項，在彈出的「編輯Dword值」對話視窗中輸入鍵值「1」，確定後退出。

　　關閉註冊表編輯器，重新登入系統，這時絕大部分程序已經被限制執行了，如果你想要開啟某個程序時，會彈出一個警告視窗「本次操作由於這台電腦的限制而被取消。請與您的系統管理員聯繫」，當然你也不能通過雙按REG文件來匯入註冊表文件了。

　　
試突開啟程序時被禁止


　　將Dword值「RestrictRun」的鍵值由「1」修改為「0」，即可解除所有程式的限制。

　　2、留得幾扇門

　　事實上單純使用「RestrictRun」鍵值限製程序執行並沒有什麼太大的意義，我們需要的是允許他人使用大部分的程序，而僅對一些重要或機密的程序加以限制，所以還要給自己留幾扇門。

　　同樣在上述註冊表分支中，右鍵按下左側視窗的「Explorer」主鍵，從表單中選項「新增→主鍵」，輸入主鍵名稱「RestrictRun」，隨後在該主鍵右側鍵值區中新增一字串串值，並命名為「1」，雙按該子項，在鍵值框內輸入允許執行的第一個程序名。


為了給自己解除程序的限制留下後路，必須將註冊表編輯器加入其中，所以「1」的鍵值設為「Regedit.exe」。

　　
新增主鍵而不是Dword值


　　接下來就是根據實際情況增減限制執行的程序，以允許記事本程序「Notepad.exe」執行為例，在「RestrictRun」主鍵中新增一名為「2」的字串串子項，並設定該鍵值為程序執行檔案名「Notepad.exe」，注意輸入時不要加引號。

這樣他人仍然可以使用電腦中的記事本程序進行編輯。與此類似，我們還可以繼續在該主鍵下增加其他允許他人使用的程序