我正在管理一台 Windows 7（现在是 Windows 10）计算机，该计算机有一个严格锁定的帐户。用户只能启动特定程序（通过组策略中的白名单），无法访问 Internet Explorer，无法访问 Explorer 等。基本上，他们能做的（或应该能做的）就是从桌面启动应用程序。
现在，在更新到 Windows 10 后，我的安全措施很容易被绕过：主要问题是开始菜单或集成搜索。用户可以搜索“Edge”并启动它，尽管它不在我的白名单中，他们也可以在搜索中输入“C:\”，并以此路径打开资源管理器，以及执行我不允许的 Windows 应用程序。我只能找到一个组策略来禁用 Web 和文件搜索，但它仍然允许用户执行或多或少任意的应用程序以及 Edge（除了我这个管理员之外，任何人都不应被允许访问它）。
我该如何避免这个问题？在 Windows 7 中，可以恢复到旧的开始菜单并完全禁用用户的搜索，但这似乎不再可行。此外，开始菜单的布局似乎已修复，我无法更改或禁用我不想要的应用程序。根据 Technet，可以从预定义的 XML 文件加载开始菜单布局。我试过了，但布局没有改变，没有任何错误消息。我还禁用了我能找到的大多数 Cortana 选项，但组策略中没有太多选项。
谢谢你的帮助！
答案1
您的应用程序锁策略一定过时了。如果您有白名单应用程序锁，则只能运行列出的应用程序，搜索不是问题。
答案2
尝试搜索功能，或者禁用功能之类的内容。此菜单可让您禁用 Internet Explorer、Media Player、Windows Search 等。