如何将有些程序不让其他用户随意运行

可以通过组策略来设置用户使用应用程序的权限,具体的操作如下。
打开”组策略控制台“→”用户配置“→”管理模板“→”系统“中的“只运行许可的Windows应用程序”,并启用此策略,然后点击下面的“允许的应用程序列表”旁边的“显示”按钮,弹出一个“显示内容”对话框,在此单击“添加”按钮,添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。
 
如何禁止使用命令提示符? 在Windows 2000/XP/Server 2003下,可以运行cmd.exe进入命令提示符状态,并可以继续运行一些DOS命令和其他命令行程序。出于对安全的考虑,有些系统应该屏蔽此功能。
打开“组策略控制台”→“用户配置”→“管理模板”→“系统”中的“阻止访问命令提示符”并启用此策略,并在下面列表框中选择是否“也停用命令提示符脚本处理”,这个设置还决定批处理文件.cmd和.bat是否可以在计算机上运行。如果启用这个设置,在用户试图打开命令窗口时,系统会显示一条消息,解释已设置阻止这一操作。
 
如何隐藏桌面系统图标 Windows XP的桌面有一些比较重要的系统图标如“我的电脑”等,可以利用组策略编辑器来限制其他用户使用。打开组策略编辑器之后,在“‘本地计算机’策略”中,逐级展开“用户配置”→“管理模板”→“桌面”分支,即可在右侧窗格中显示相应的策略选项。具体的相关操作说明如下:
1.隐藏桌面的系统图标
要隐藏桌面上的系统图标,传统的方法是采用修改注册表的方式来实现,有一定的风险性。而采用组策略编辑器,可以方便、安全、快捷地达到此目的。
若要隐藏桌面上的“网上邻居”和“Internet Explorer”图标,只要在组策略编辑器右侧窗格中启用将“隐藏桌面上‘网上邻居’图标”和“隐藏桌面上的Internet Explorer图标”两个策略选项即可;如果要隐藏桌面上的所有图标,只要启用“隐藏和禁用桌面上的所有项目”即可。当启用了“删除桌面上的‘我的文档’图标”和“删除桌面上的‘我的电脑’图标”两个选项以后,“我的电脑”和“我的文档”图标将从该计算机桌面上消失。如果在桌面上不希望出现“回收站”这个图标,也可以把它删除掉,具体方法是启用“从桌面删除回收站”策略项。
2.禁止对桌面的某些更改
如果不希望别人随意改变计算机桌面的设置,在右侧窗格中启用“退出时不保存设置”这个策略选项。当启用这个了设置以后,其他用户可以对桌面做某些更改,但有些更改,诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。