DC禁止运行指定程序

1、在eduPC上以管理员身份登录，点击“开始”à“运行”，输入wf.msc，点击“确定”。

2、在出现的高级安全Windows防火墙对话框，点中“本地计算机上的高级安全Windows防火墙”，可以看到详细窗口，公用配置文件是活动的，点击“Windows 防火墙属性”。

3、在出现的高级安全Windows防火墙-本地计算机属性对话框，在公用配置文件标签下，防火墙状态选择“关闭”，点击“确定”。

4、在DCServer上以域管理员登录，打开组策略管理工具，在出现的组策略管理工具对话框，右击链接在培训部组织单元的组策略“eduGPO”，点击“编辑”。

5、在出现的组策略管理编辑器对话框，在用户配置下，右击“软件限制策略”，点击“创建软件限制策略”。

6、可以看到“不受限的”是默认的设置。

7、右击“其他规则”，点击“新建哈希规则”。

8、在出现的新哈希规则对话框，点击“浏览”。

9、在出现的打开对话框，文件名输入\\10.7.10.233\c$\Windows\notepad.exe，点击“打开”。这样能够浏览到安装了Windows 7的edupc1上的记事本程序。

10、安全级别选择“不允许”。