☰

限制 Windows Vista 中的用户访问仅运行已安装的程序

tag-icon • tag-icon windows windows-vista user-accounts limited-access
限制 Windows Vista 中的用户访问仅运行已安装的程序

我想在 Windows Vista（家庭高级版）中创建一个来宾帐户，要求如下：

  • 限制访问只能运行已安装的程序，可能只能运行特定程序，例如 Internet Explorer

  • 拒绝访问浏览/使用文件系统

我可以创建访客帐户，但我不知道如何进行上述限制。可以这样做吗？如果可以，该怎么做？

答案1

您需要为所有程序指定权限。最简单的方法可能是拒绝 Program Files 下所有程序的执行权限，然后允许您想要允许的程序执行。

至于文件系统，非管理员帐户无论如何只能读取其配置文件之外的文件系统，但是您可以取消列出文件夹内容的权限。

答案2

内置解决方案软件限制策略据我所知，在家庭版中不可用。

如果您拒绝对文件系统的特定访问，我真的不认为您需要阻止用户浏览它，因为他们无法通过适当的访问限制对其进行任何操作。

查看 Windows稳定状态其目的是锁定公共或共享的 Windows 安装，甚至是独立的安装 - 它可能会给你你想要的东西。

答案3

在家庭版中，使用家长控制。这是软件限制策略的一种形式，如果您在事件查看器中查看家长控制拒绝的操作，就会看到这一点。这并非没有麻烦，但这就是执行控制的本质。我仍然会选择它，而不是进行长达六个小时的恶意软件清除战斗 :)

相关内容