DC禁止运行指定程序 dc命令 _知识分享

【DC禁止运行指定程序 dc命令】1、在eduPC上以管理员身份登录，点击“开始”à“运行”，输入wf.msc，点击“确定” 。
2、在出现的高级安全Windows防火墙对话框，点中“本地计算机上的高级安全Windows防火墙”，可以看到详细窗口，公用配置文件是活动的，点击“Windows 防火墙属性” 。
3、在出现的高级安全Windows防火墙-本地计算机属性对话框，在公用配置文件标签下，防火墙状态选择“关闭” ，点击“确定” 。

4、在DCServer上以域管理员登录，打开组策略管理工具，在出现的组策略管理工具对话框，右击链接在培训部组织单元的组策略“eduGPO”，点击“编辑” 。
5、在出现的组策略管理编辑器对话框，在用户配置下，右击“软件限制策略”，点击“创建软件限制策略” 。
6、可以看到“不受限的”是默认的设置。
7、右击“其他规则” ，点击“新建哈希规则” 。
8、在出现的新哈希规则对话框，点击“浏览” 。
9、在出现的打开对话框，文件名输入\\10.7.10.233\c$\Windows\notepad.exe，点击“打开” 。这样能够浏览到安装了Windows 7的edupc1上的记事本程序。
10、安全级别选择“不允许” 。