防止 Windows 執行您在這個設定中所指定的程式。
如果啟用這個原則,使用者無法執行您新增到不允許的應用程式清單中的程式。
這個設定只能防止使用者執行由 Windows 檔案總管程序所啟動的程式。並不能防止使用者執行如工作管理員這類由系統處理程序或其他處理程序所啟動的程式。此外,如果您允許使用者存取命令提示字元 Cmd.exe,則這個設定無法防止這類使用者從命令視窗中啟動使用 Windows 檔案總管所不允許啟動的程式。注意: 若要建立不允許的應用程式清單,請按一下 [顯示]。在 [顯示內容] 對話方塊的 [值] 欄中輸入應用程式的執行檔名稱 (例如,Winword.exe、Poledit.exe、Powerpnt.exe)。
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
Value Name | DisallowRun |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |