Làm thế nào để: Giới hạn người đang chạy chương trình Windows cụ thể trong Windows 2000

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:323525
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm giải pháp cuối cùng hỗ trợ Windows 2000 là một điểm khởi đầu để lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
Chú ý
Bài viết này áp dụng cho Windows 2000. Hỗ trợ cho Windows 2000 kết thúc vào ngày 13 tháng 7 năm 2010. Các Trung tâm giải pháp cuối cùng hỗ trợ Windows 2000 là một điểm khởi đầu để lập kế hoạch chiến lược của bạn di chuyển từ Windows 2000. Để biết thêm thông tin xem các Chính sách vòng đời hỗ trợ của Microsoft.
Bài viết này đã được lưu trữ. Bài viết được cung cấp "nguyên trạng" và sẽ không còn được cập nhật nữa.
TÓM TẮT
Bài viết từng bước này mô tả hai phương pháp mà bạn có thể sử dụng để giới hạn người đang chạy chương trình Windows cụ thể trên một máy tính dựa trên Windows 2000. Bạn có thể giới hạn người đang chạy chương trình cụ thể bằng cách sử dụng chính sách nhóm hoặc chỉnh sửa Windows registry.

back to the top

Phương pháp 1: Làm thế nào để giới hạn người đang chạy chương trình Windows cụ thể bằng cách sử dụng chính sách nhóm

Sử dụng trình soạn thảo đối tượng chính sách nhóm để giới hạn người đang chạy chương trình Windows cụ thể, sử dụng các thủ tục được mô tả trong phần thích hợp với tình hình của bạn.

back to the top

Chỉnh sửa chính sách Cục bộ trên máy tính dựa trên Windows 2000

Để giới hạn người đang chạy chương trình Windows cụ thể trên một standalone Windows 2000 dựa trên máy tính:
  1. Nhấp vào Bắt đầu, sau đó bấm Chạy.
  2. Trong các Mở hộp, loại gpedit.msc, sau đó bấm Ok.
  3. Mở rộng Cấu hình người dùng, mở rộng Hành chính Templates, và sau đó mở rộng Các vấn đề.
  4. Trong ngăn bên phải, bấm đúp vào Không chạy các ứng dụng Windows đã chỉ rõ.
  5. Nhấp vào Được kích hoạt, sau đó bấm Hiển thị.
  6. Nhấp vào Thêm, rồi gõ tên tập tin thực thi của chương trình mà bạn muốn giới hạn người chạy. Ví dụ, gõ iexplore.exe.
  7. Nhấp vào Ok, bấm Ok, sau đó bấm Ok.

    LƯU Ý: Nếu thiết đặt chính sách tên miền cấp được xác định, họ có thể ghi đè thiết đặt chính sách Cục bộ này.
  8. Thoát khỏi trình soạn thảo đối tượng chính sách nhóm.
  9. Khởi động lại máy tính.
back to the top

Chỉnh sửa chính sách nhóm trong một tên miền

Để chỉnh sửa chính sách tên miền-rộng để giới hạn người đang chạy chương trình Windows cụ thể:
  1. Nhấp vào Bắt đầu, điểm đến Chương trình, điểm đến Công cụ quản trị, sau đó bấm Người dùng thư mục hoạt động và máy tính.
  2. Nhấp chuột phải vào tên miền của bạn, và sau đó nhấp vào Thuộc tính.
  3. Bấm vào các Chính sách Nhóm tab.
  4. Trong các Liên kết đối tượng chính sách nhóm hộp, bấm vào chính sách nhóm mà bạn muốn áp dụng thiết đặt này. Ví dụ, bấm Chính sách tên miền mặc định.
  5. Nhấp vào Chỉnh sửa.
  6. Mở rộng Cấu hình người dùng, mở rộng Hành chính Templates, và sau đó mở rộng Các vấn đề.
  7. Trong ngăn bên phải, bấm đúp vào Không chạy các ứng dụng Windows đã chỉ rõ.
  8. Nhấp vào Được kích hoạt, sau đó bấm Hiển thị.
  9. Nhấp vào Thêm, rồi gõ tên tập tin thực thi của chương trình mà bạn muốn giới hạn người chạy. Ví dụ, gõ iexplore.exe.
  10. Nhấp vào Ok, bấm Ok, sau đó bấm Ok.
  11. Thoát khỏi trình soạn thảo đối tượng chính sách nhóm, và sau đó nhấp vào Ok.

    LƯU Ý: Thay đổi chính sách nhóm không ngay lập tức áp dụng. Để biết thêm chi tiết, xem các Khắc phục sự cố keá tieáp.
back to the top

Cách 2: Làm thế nào để giới hạn người đang chạy chương trình Windows cụ thể bằng cách chỉnh sửa Registry

Quan trọng Phần, phương pháp hoặc nhiệm vụ này chứa các bước cho bạn biết làm thế nào để sửa đổi registry. Tuy nhiên, vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi registry không chính xác. Vì vậy, hãy chắc chắn rằng bạn làm theo các bước sau một cách cẩn thận. Để bảo vệ được thêm vào, sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Sau đó, bạn có thể khôi phục sổ đăng ký nếu một vấn đề xảy ra. Để biết thêm chi tiết về làm thế nào để sao lưu và khôi phục sổ đăng ký, hãy nhấp vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Cách sao lưu và lưu trữ sổ đăng kư trong Windows

Để giới hạn người đang chạy chương trình Windows cụ thể bằng cách chỉnh sửa registry, hãy làm theo các bước sau:
  1. Nhấp vào Bắt đầu, sau đó bấm Chạy.
  2. Trong các Mở hộp, loại regedit, sau đó bấm Ok.
  3. Tạo một giá trị DWORD tên là DisallowRun. Để thực hiện:
    1. Định vị rồi bấm vào khoá đăng ký sau:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Trên các Chỉnh sửa trình đơn, điểm đến Mới, sau đó bấm Giá trị DWORD.
    3. Loại disallowrun, sau đó nhấn ENTER.
    4. Bấm đúp vào các DisallowRun giá trị mà bạn đã tạo ở bước trước.
    5. Loại 1 trong các Dữ liệu giá trị hộp, và sau đó nhấp vào Ok.
  4. Tạo ra một mới HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun subkey. Để thực hiện:
    1. Nhấp chuột phải vào khóa registry sau đây, điểm đến Mới, sau đó bấm Key:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
    2. Loại disallowrun, sau đó nhấn ENTER.
  5. Cho mỗi chương trình mà bạn muốn để ngăn chặn người dùng đang chạy, tạo một giá trị chuỗi mới trong các DisallowRun subkey mà bạn đã tạo ở bước 4. Sử dụng con số để đặt tên các giá trị chuỗi (bắt đầu với 1), và sử dụng tên tập tin thực thi của chương trình như các dữ liệu cho chuỗi giá trị.

    Ví dụ, nếu bạn muốn giới hạn người chạy Microsoft Internet Explorer:
    1. Nhấp chuột phải vào khóa registry sau đây, điểm đến Mới, sau đó bấm Giá trị Chuỗi:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun
    2. Loại 1, sau đó nhấn ENTER.
    3. Bấm đúp vào các 1 giá trị mà bạn đã tạo ở bước trước.
    4. Loại iexplore.exe trong các Dữ liệu giá trị hộp, và sau đó nhấp vào Ok.
  6. Thoát khỏi Registry Editor, rồi khởi động lại máy tính.
back to the top

Khắc phục sự cố

Xử lý chính sách nhóm nền có thể mất đến 5 phút được làm mới trên bộ điều khiển vùng và lên đến 120 phút được làm mới trên máy tính khách. Để buộc nền xử lý chính sách nhóm cài đặt, sử dụng công cụ Secedit.exe:
  1. Nhấp vào Bắt đầu, sau đó bấm Chạy.
  2. Trong các Mở hộp, loại CMD, sau đó bấm Ok.
  3. Loại secedit /refreshpolicy user_policy / thực thi, sau đó nhấn ENTER.
  4. Loại secedit /refreshpolicy machine_policy / thực thi, sau đó nhấn ENTER.
  5. Loại exit, sau đó nhấn ENTER để thoát khỏi dấu nhắc lệnh.
back to the top
THAM KHẢO
Để biết thêm chi tiết về cách sử dụng Secedit, bấm vào số bài viết dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
227302 Bằng cách sử dụng Secedit để ép làm mới chính sách nhóm một ngay lập tức
Để biết thêm chi tiết về chính sách nhóm, ghé thăm Web site sau của Microsoft:back to the top

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 323525 - Xem lại Lần cuối: 12/07/2015 11:16:42 - Bản sửa đổi: 2.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbnosurvey kbarchive kbhowto kbhowtomaster kbmt KB323525 KbMtvi
Phản hồi