打开“组策略控制台”→“用户配置”→“管理模板”→“系统”中的“阻止访问命令提示符”并启用此策略,并在下面列表框中选择是否“也停用命令提示符脚本处理”,这个设置还决定批处理文件.cmd和.bat是否可以在计算机上运行。如果启用这个设置,在用户试图打开命令窗口时,系统会显示一条消息,解释已设置阻止这一操作。
如何阻止信使消息? 可以采用以下几种方法来阻止:
方法1:在操作系统的控制面板中打开“管理工具”,选择“服务”,禁用alerter、messager 服务即可。该方法适用于Windows NT/2000/XP等系统。
方法2:进入命令行窗口,输入“net stop msg” 和“net stop alerter”命令。以后如果想启用,则使用“net start msg”的命令行即可。
方法3:安装一款网络防火墙(如天网个人防火墙),并将安全级别设为高。
如何将有些程序不让其他用户随意运行 可以通过组策略来设置用户使用应用程序的权限,具体的操作如下。
打开”组策略控制台“→”用户配置“→”管理模板“→”系统“中的“只运行许可的Windows应用程序”,并启用此策略,然后点击下面的“允许的应用程序列表”旁边的“显示”按钮,弹出一个“显示内容”对话框,在此单击“添加”按钮,添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。
From:http://www.itcomputer.com.cn/Article/Network/201309/3887.html