win10应用程序控制策略

1. win10软件安装控制策略

2. win10家长如何控制应用程序

win10软件安装控制策略

1.win10怎么将软件添加到软件限制策略

开始菜单上，点击鼠标右键，界面中这里选择打开电脑的控制面板。

控制面板中在大图标查看方式下，找到这里的管理工具打开进入。

这样在管理工具中可以方便的打开本地安全策略，如图所示操作。在本地安全策略窗口中，找到有关选项打开，可以进行自己的有关设置和操作。

当然也可以用更快的方法打开，按下键盘的WIN+R打开电脑运行窗口。

运行里面，直接输入命令secpol.msc，点击确定即可，如图所示

输入命令以后这样可以更快的打开电脑的本地安全策略窗口。

2.win10怎样打开软件限制策略

开始菜单上，点击鼠标右键，界面中这里选择打开电脑的控制面板。

控制面板中在大图标查看方式下，找到这里的管理工具打开进入。

这样在管理工具中可以方便的打开本地安全策略，如图所示操作。在本地安全策略窗口中，找到有关选项打开，可以进行自己的有关设置和操作。

当然也可以用更快的方法打开，按下键盘的WIN+R打开电脑运行窗口。

运行里面，直接输入命令secpol.msc，点击确定即可，如图所示

输入命令以后这样可以更快的打开电脑的本地安全策略窗口。

3.系统组策略中的软件限制策略是什么?

对于Windows的组策略，也许大家使用的更多的只是“管理模板”里的各项功能。

对于“软件限制策略”相信用过的筒子们不是很多。软件限制策略如果用的好的话，相信可以和某些HIPS类软件相类比了。

如果再结合NTFS权限和注册表权限，完全可以实现系统的全方位的安全配置，同时由于这是系统内置的功能，与系统无缝结合，不会占用额外的CPU及内存资源，更不会有不兼容的现象，由于其位于系统的最底层，其拦截能力也是其它软件所无法比拟的，不足之处则是其设置不够灵活和智能，不会询问用户。下面我们就来全面的了解一下软件限制策略。

本系列文章将从以下几方面为重点来进行讲解： ·概述 ·附加规则和安全级别 ·软件限制策略的优先权 ·规则的权限分配及继承 ·如何编写规则 ·示例规则今天我们先介绍Windows组策略中的软件限制策略的概述、附加规则和安全级别。 1、概述使用“软件限制策略”，通过标识并指定允许哪些应用程序运行，可以保护您的计算机环境免受不可信任的代码的侵扰。

通过散列规则、证书规则、路径规则和Internet 区域规则，就用程序可以在策略中得到标识。默认情况下，软件可以运行在两个级别上：“不受限制的”与“不允许的”。

在本文中我们主要用到的是路径规则和散列规则，而路径规则呢则是这些规则中使用最为灵活的，所以后文中如果没有特别说明，所有规则指的都是路径规则。 2、附加规则和安全级别 ·附加规则在使用软件限制策略时，使用以下规则来对软件进行标识： ·证书规则软件限制策略可以通过其签名证书来标识文件。

证书规则不能应用到带有。exe 或。

dll 扩展名的文件。它们可以应用到脚本和 Windows 安装程序包。

可以创建标识软件的证书，然后根据安全级别的设置，决定是否允许软件运行。 ·路径规则路径规则通过程序的文件路径对其进行标识。

由于此规则按路径指定，所以程序发生移动后路径规则将失效。路径规则中可以使用诸如 %programfiles% 或 %systemroot% 之类环境变量。

路径规则也支持通配符，所支持的通配符为 * 和？。 ·散列规则散列是唯一标识程序或文件的一系列定长字节。

散列按散列算法算出来。软件限制策略可以用 SHA-1（安全散列算法）和 MD5 散列算法根据文件的散列对其进行标识。

重命名的文件或移动到其他文件夹的文件将产生同样的散列。例如，可以创建散列规则并将安全级别设为“不允许的”以防止用户运行某些文件。

文件可以被重命名或移到其他位置并且仍然产生相同的散列。但是，对文件的任何篡改都将更改其散列值并允许其绕过限制。

软件限制策略将只识别那些已用软件限制策略计算过的散列。 ·Internet 区域规则区域规则只适用于 Windows 安装程序包。

区域规则可以标识那些来自 Internet Explorer 指定区域的软件。这些区域是 Internet、本地计算机、本地 Intranet、受限站点和可信站点。

以上规则所影响的文件类型只有“指派的文件类型”中列出的那些类型。系统存在一个由所有规则共享的指定文件类型的列表。

默认情况下列表中的文件类型包括：ADE ADP BAS BAT CHM CMD COM CPL CRT EXE HLP HTA INF INS ISP LNK MDB MDE MSC MSI MSP MST OCX PCD PIF REG SCR SHS URL VB WSC ，所以对于正常的非可执行的文件，例如TXT JPG GIF这些是不受影响的，如果你认为还有哪些扩展的文件有威胁，也可以将其扩展加入这里，或者你认为哪些扩展无威胁，也可以将其删除。

4.怎么通过应用程序控制策略限制软件运行?

1、打开控制面板，选择管理工具。

如下图所示： 2、选择本地安全策略。如下图所示： 3、打开本地安全策略后，打开“应用程序控制策略”--点击“Applocker”。

如下图所示： 4、打开 Applocker 后如下图： 5、再设置规则前先确认 Application Identity 服务是否设置为自动启动，只有该服务启动，Applocker 设置后才生效，开启方法同步骤 1 ，打开搜索后输入“Services。 msc”，打开服务设置界面。

如下图所示： 6、选择自动，点击启动。如下图所示： 7、接下来就可以设置具体的项目，首先选择配置强制规则。

如下图所示： 8、可以看到强制选项卡中，可以设置每个规则集合是否强制执行 applocker 规则，选项有强制规则和仅审核两种，设置为强制规则后，设定的规则就会强制执行，设置为仅审核后，设定的规则生效后会在日志中记录，但不会真的生效。如下图所示： 9、以设置可执行规则为例，在 Applocker 界面选择可执行规则。

如下图所示： 10、点击右键选择创建新规则。如下图所示： 11、点击“下一步”。

如下图所示： 12、设置该规则是允许规则还是拒绝规则，并且可以选择针对的用户或用户组。如下图所示： 13、设置条件，条件分三种，发布者，路径和文件哈希，依据需求选择。

如下图所示： 14、以文件哈希方式为例，禁用notes邮箱程序。首先选择“文件哈希”如下图所示： 15、选择用设置规则的应用程序，以“notes。

exe”为例，选择后点击下一步。如下图所示： 16、输入规则名称和相应描述，点击创建。

如下图所示： 17、程序规则已经建立，重启后生效。。

5.Win10系统管理员设置了系统策略禁止进行此安装怎么办

1、按下Win+R组合键呼出运行，在框中输入gpedit.msc按下回车键打开本地组策略编辑器 2、然后在本地组策略编辑器左侧依次展开用户配置管理模板indows组件Windows Installe系统管理员设置了系统策略禁止进行此安装解决图解. 3、这时我们可以在吉侧看到一个始终以提升的权限安装项目，点两下打开。

4、设置里把策略设置为已启动，点击应用并确定 5、接着再点两下打开阻止从可移动媒体进行任何安装 6、把这个选项，设置为已禁用确定之后，设置完成。

6.win10电脑怎么限制软件安装

“策略组”来实现

1、在Win10中按WIN+R，调出运行对话框，然后输入 gpedit.msc 并回车；

2、打开Win10本地组策略编辑器后，依次展开“计算机配置->；管理模板->Windows组件->Windows Installer，然后找到右侧的【禁止用户安装】选项”，如图所示。

3.双击“禁止用户安装”选项，打开配置，然后将禁止用户安装配置，勾选为“已启用”，之后点击底部的“确定”保存即可，如下图所示。

以上三个步骤后，可以测试软件是否还能安装，结果ok

7.win10怎么限制安装软件

第一步：设置Windows10系统的PIN开机密码。

步骤：

1、点击系统桌面右下角的【操作中心】图标，再点击【所有设置】；

2、在打开的Windows设置窗口，我们点击【帐户】- 你的帐户、你的邮件、同步设置、工作、家庭；

3、在帐户设置窗口，点击窗口左侧的【登录选项】；

4、在登录选项对应的右侧窗口，找到PIN，并点击PIN项中的【添加】；

5、设置PIN密码，需要验证用户的微软密码，我们在密码栏中输入电脑登录的微软帐户密码（如果没有微软帐户密码，需要申请），再点击：确定；

6、点击确定以后，会弹出一个Windows安全性 - 设置PIN的对话框，我们在PIN密码栏中输入4位数的密码，并在下一个栏中重复输入这个4位数的密码，再点击：确定；

（注意：PIN密码一定要记住，否则：①电脑不能登录，②不能安装软件或运行电脑中的程序，因为我们下面要设置安装软件或运行电脑中的程序，需要PIN密码。）

7、系统的PIN密码设置完成，显示：你可以使用此PIN登录到Windows及其应用和服务。

第二步：设置电脑安装游戏、软件或运行电脑中程序时，需要密码才能安装或运行。

步骤：

1、在系统桌面左下角的搜索栏中输入：gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，打开本地组策略编辑器；

2、在打开的本地组策略编辑器窗口，依次展开窗口左侧的【计算机设置】-【Windows设置】-【安全设置】-【本地策略】，左键单击本地策略展开项中的【安全选项】；

3、在安全选项对应的右侧窗口，找到【用户帐户控制：管理审批模式下管理员的提升提示行为】，并左键双击【用户帐户控制：管理审批模式下管理员的提升提示行为】；

4、此时会打开一个用户帐户控制：管理审批模式下管理员的提升提示行为属性窗口，我们点击栏中的“√”，在下拉菜单中点击【提示凭据】；

5、我们点击提示凭据后，则栏中显示：提示凭据，再点击：应用 - 确定；

6、回到本地组策略编辑器窗口，可以看到：

用户帐户控制：管理审批模式下管理员的提升提示行为的安全策略为：提示凭据；

点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。

7、运行电脑中的程序需要PIN密码。

在搜索栏中输入gpedit.msc命令，点击【gpedit.msc - Microsoft通用管理文档】，弹出用户帐户控制窗口，需要输入PIN密码才能打开本地组策略编辑器。

8、安装软件需要PIN密码。

如安装百度Hi，左键双击百度Hi安装图标后，弹出用户帐户控制窗口，需要输入PIN密码才能安装百度Hi。

9、取消安装软件或运行电脑中程序需要密码的设置。

如果需要取消软件安装或运行电脑中程序需要密码的设置，进入本地组策略编辑器，把【管理审批模式下管理员的提升提示行为】的安全策略设置为：不提示，直接提升，别忘记了点击：应用 - 确定。

8.要安装软件时为什么一直报"该软件已被软件安装控制策略禁止

运行gpedit.msc->；计算机配置->；管理模板->windows组件->ms installer->；启动“禁用ms installer"以及“禁止用户安装”

Windows Installer右边窗口中双击禁用Windows Installer选中已启用，点取消

策略里启用：禁用“添加/删除程序”，再启用下面的策略：控制台--用户配置--管理模板--系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制

可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项添加用户名

win10软件安装控制策略

win10家长如何控制应用程序

1.win10系统怎样设置家长控制软件

一、

1、单击开始，在命令框里面输入家长控制并在命令行结果集里面单击家长控制，如下图所示：

2、在家长控制对话框里，点击位于中间的创建新用户帐户。然后在弹出的创建用户窗口，键入新用户的名称孩子，并点创建帐户按钮即可完成。如下图所示，创建了一个叫做孩子的用户供孩子使用，这个时候您的计算机应该有两个账户，一个是作为家长的管理员账号，另一个叫做孩子的账户则是给的孩子使用。

3、修改作为家长的管理员密码哦，在控制面板里面，单击添加或删除用户账户，单击家长账户（系统管理员），再单击更改密码，输入新密码并最后单击更改密码。

Win7系统提供了三种控制方式，分别是时间、游戏和程序限制。

1、时间限制很简单，就是设置孩子可以使用电脑的时间。游戏和程序限制是在限定电脑使用时间的基础上，对电脑行安装好的游戏和软件设置更详细的控制策略。

如果不允许孩子玩任何游戏，就直接单击否就可以了。

2、是否允许该用户玩游戏、按照分级和内容类型限制游戏访问、按名阻止或允许特定游戏三个部分，对于 Windows 7 自带的游戏一般无需设置均可，主要还是限制 EC 分级游戏（正规的游戏上市都要进行分级审查并颁发许可的，一般从游戏网页或光盘包装说明上找到分级别），分级设置如下，根据您孩子的年龄设置，最后单击确定：

阻止或允许特定游戏：这个对于家长来说也挺陌生，因为家长并不是游戏的专家，更加不知道眼下什么游戏很热或者孩子沉迷什么游戏，所以强烈建议家长设置游戏分级。也稍微介绍一下阻止或允许特定游戏的设置，如下图所示：

3、允许和阻止特定程序：（。对于家长已经在机子上安装某些不适合孩子用的程序的时候，可以采用下面的程序限制阻止孩子运行。允许运行的程序设置如下，家长们只需要选定将要允许运行的程序，或是在自己安装的不适合孩子的游戏程序前取消打钩，并单击确定即可，设置如下：

2.win10 电脑怎么设置家长控制

一、

1、单击开始，在命令框里面输入家长控制并在命令行结果集里面单击家长控制，如下图所示：

Win7系统提供了三种控制方式，分别是时间、游戏和程序限制。

如果不允许孩子玩任何游戏，就直接单击否就可以了。

3.如何使用windows家长控制功能

很多家长对于孩子缺乏网络控制力感到担心，希望采取一些方法来控制孩子正常地使用计算机，当然广大家长们可以安装一些第三方的软件来达到控制的目的。但是，第三方软件不是收费的就是功能上不怎么令人满意，并且网上有很针对某种软件的破解方法，有时第三方软件达不到控制的目的。windows系统自带了不少的家长控制功能，免费资源部落建议只要家长们把这功能基本上利用好了，相信同样可以达到教育好孩子的目的。一、限制您的孩子使用电脑的时间：您可以通过设置参数来控制您的孩子使用计算机的时间。当你限定的时间已经过去了但是你的孩子还是在使用电脑，那么他们将被自动注销。家长们可以使用这个控制，可以允许某些时段甚至某一天让你的孩子使用计算机。以下是设置的方法：转到-开始

选择-控制面板选择-用户帐户选择-“设置家长控制” （您可能会收到一个提示，要求输入管理员密码）选择-用户帐户在家长控制分类，选择-“打开” 选择-时间限制选择-你要用户使用计算机的时间二、通过内容或年龄评价级别限制游戏：您可以控制孩子们的游戏活动，让他们只使用一定年龄评价或内容评级水平的游戏，或者只允许某些游戏。以下是设置方法：转到-开始

选择-控制面板选择-用户帐户选择-“设置家长控制” （您可能会收到一个提示，要求输入管理员密码）选择-用户帐户在家长控制分类，选择“打开” 选择-游戏从这里，如果您想封锁所有游戏，在“可以<user>；玩游戏？”请单击“否”。或者您可以按年龄评价或内容评级来控制游戏的级别和内容。在“可以<user>；玩游戏？”请单击“是”。然后，选择“设置游戏等级”下的“阻止（或允许）游戏的评价和内容类型” 。从这里，你可以选择“阻止这些类型的内容” ，并设置内容水平，或者选择“哪个评级确定为<User Name>；可以使用？ ” 并设置评级水平。三、阻止特定游戏：您可以从列表中禁止使用某些已安装的游戏。以下是如何设定的方法：转到-开始

真的，我猜你也会喜欢的：清洗电脑的方法与技巧电脑出现蓝屏的原因和解决办法提高Windows XP系统运行的性能和速度使用windows自带的备份工具备份系统文件您或许对下面这些文章有兴趣：本月吐槽辛苦排行榜Windows7操作系统最新的快捷键整理如何清洁电脑鼠标Microsoft Word文档自动化设置方法与技巧电脑出现蓝屏的原因和解决办法WINDOWS操作系统、WORD、EXCEL、IE、OUTLOOK等快捷键大全使用chkdsk命令修复损坏磁盘的方法与技巧电脑日常维护方法和技巧提高Windows XP系统运行的性能和速度

4.如何用WIN10的家长控制管理孩子的电脑权限?

一、1、单击开始，在命令框里面输入家长控制并在命令行结果集里面单击家长控制，如下图所示： 2、在家长控制对话框里，点击位于中间的创建新用户帐户。

然后在弹出的创建用户窗口，键入新用户的名称孩子，并点创建帐户按钮即可完成。如下图所示，创建了一个叫做孩子的用户供孩子使用，这个时候您的计算机应该有两个账户，一个是作为家长的管理员账号，另一个叫做孩子的账户则是给的孩子使用。

3、修改作为家长的管理员密码哦，在控制面板里面，单击添加或删除用户账户，单击家长账户（系统管理员），再单击更改密码，输入新密码并最后单击更改密码。 Win7系统提供了三种控制方式，分别是时间、游戏和程序限制。

如果不允许孩子玩任何游戏，就直接单击否就可以了。 2、是否允许该用户玩游戏、按照分级和内容类型限制游戏访问、按名阻止或允许特定游戏三个部分，对于 Windows 7 自带的游戏一般无需设置均可，主要还是限制 EC 分级游戏（正规的游戏上市都要进行分级审查并颁发许可的，一般从游戏网页或光盘包装说明上找到分级别），分级设置如下，根据您孩子的年龄设置，最后单击确定：阻止或允许特定游戏：这个对于家长来说也挺陌生，因为家长并不是游戏的专家，更加不知道眼下什么游戏很热或者孩子沉迷什么游戏，所以强烈建议家长设置游戏分级。

也稍微介绍一下阻止或允许特定游戏的设置，如下图所示： 3、允许和阻止特定程序：（。对于家长已经在机子上安装某些不适合孩子用的程序的时候，可以采用下面的程序限制阻止孩子运行。

允许运行的程序设置如下，家长们只需要选定将要允许运行的程序，或是在自己安装的不适合孩子的游戏程序前取消打钩，并单击确定即可，设置如下：。