在 Windows 7/8 中按扩展名禁止文件

Question

我想禁止在 Windows 7/8 上执行以下操作：

1. 需要解压/执行 Zip 和 7Zip 档案，尤其是自解压档案
2. 要运行的 Exe 文件
3. dll 文件

任何提及的禁止扩展程序都应被禁止通过邮件客户端下载和/或

这样，未经我的许可，用户就无法执行 exe 文件，向笔记本电脑添加一些未知的驱动程序，即使他们已经通过 Outlook 中的电子邮件收到了它。

我也在考虑一种可以打开或关闭该东西的软件。

如果要为 exe 文件设置组策略，那么如何对存档和其他扩展名进行设置？过一会儿我想将其他扩展名添加到禁止列表中吗？

Answer 1

这听起来像是一台独立的笔记本电脑。您可能需要考虑一个类似稳定状态的解决方案。原始的 MS SteadyState 工具允许您设置哪些用户可以运行哪些应用程序以及打开哪些类型的文件。它还允许阻止或回滚用户所做的任何更改。

不幸的是，微软没有为 MS Windows 7 及更新版本提供 SteadyState 版本。微软确实提供了一份相当复杂的 90 多页白皮书，以通过内置系统服务（最突出的是 GP）达到类似的效果。您可以从 MS 网站阅读和下载白皮书：http://blogs.windows.com/windows/b/springboard/archive/2010/09/27/steady-state-for-windows-7.aspx

不过，我的建议是看看第三方产品，例如 Deep Freeze 或 RestoreRX。对于私人单点使用，其中一些解决方案甚至是免费的。