如何禁止運行系統組策略

        為了系統的安全，我們有時候不得不對電腦操作系統做一定的限制，來防止別人操作不該操作的東西，在這裡，組策略就是至關重要的了，那麼設置好以後，如果防止別人運行組策略呢，這是安全防線，不能突破的，下面就來介紹一下XP系統關閉組策略的技巧吧：

　　Windows XP組策略中有一個“只允許運行Windows應用程序”的策略，你只要啟用並添加只允許系統運行的程序名稱，那麼用戶將只能運行“允許運行的應用程序列 表”中的程序。不過，無論你有沒有在“只允許運行程序列表”中添加gpedit.msc(組策略)，一旦啟用了這項策略，就再也不能運行 “gpedit.exe”(組策略)了!不過我們可以使用下面的方法讓“魚與熊掌兼得”。

　　①運行gpedit.msc，依次展開“用戶配置→管理模板→系統”，在右側窗口中找到“只運行許可的Windows應用程序”策略並雙擊，在 打開的窗口中選擇“已啟用”。此時我們可以看到，該窗口下的“顯示”按鈕呈激活狀態，單擊“顯示→添加”，然後輸入允許Windows運行的程序名稱，如 “Notepad.exe”，最後按下“確定”按鈕。

　　②此時不要馬上關閉“組策略”。在“開始→運行”中運行“組策略”，你會發現已經無法運行了!好在我們沒有關閉“組策略”程序，現在在“組策略”窗口中，將“只允許運行Windows應用程序”策略設置成“未配置”，再單擊“確定”按鈕。

　　③如果你已經關閉了“組策略”，可以通過以下方法來恢復設置：重新啟動計算機，在啟動菜單出現時按F8鍵，在Windows高級選項菜單中選擇 “帶命令行提示的安全模式”選項，然後在命令提示符下運行mmc.exe。在打開的“控制台”窗口中，依次單擊“文件→添加/刪除管理單元→添加→組策略 →添加→完成→關閉→確定”，現在已經添加了一個組策略控制台，接下來把原來的設置改回來重新進入Windows即可。