【求助】如何用Win10注册表禁止非系统盘运行程序

Gurt

    以前使用XPsp3专业版的时候，如果不想非系统盘运行程序。只需要打开组策略，在软件限制策略/右键/创建新的策略/其它规则/新路径规则/输入：盘符:\*——安全级别（不允许的）——确定，就可以了。
    现在换成Win10家庭版系统后没有了组策略，想禁止非系统盘运行程序就不那么方便了。
    那位朋友知道如何在Win10家庭版系统的注册表中设置——禁止非系统盘运行程序？（从A到Z，禁止C、D以外的盘符运行程序）拜托您给指点一下，谢谢！

Gurt

安装了Win 10专业版、企业版、教育版，组策略能够打开的朋友，如果您懂设置，也熟悉Win 10的注册表，就请帮忙找找看呗。相信有我这种需求的人不在少数。

ccboxes

没组策略没法子。只能上HIPS了。

fireherman

ccboxes 发表于 2017-4-21 20:46
没组策略没法子。只能上HIPS了。

似乎也真的只有HIPS能做到。

悠游

比较简单的一个办法就是，升级到专业版。

Gurt

ccboxes 发表于 2017-4-21 20:46
没组策略没法子。只能上HIPS了。

如果熟悉Win 10系统的话，在它注册表里面应该也可以设置吧？

ccboxes

Gurt 发表于 2017-4-22 07:39
如果熟悉Win 10系统的话，在它注册表里面应该也可以设置吧？

是，不过基本没人会通过注册表来编辑吧，网上找不到资料。安全策略就在这几个键值下，自己摸索吧。


HKLM\SOFTWARE\Policies
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
HKU\SID\SOFTWARE\Policies
HKU\SID\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

Gurt

ccboxes 发表于 2017-4-22 12:42
是，不过基本没人会通过注册表来编辑吧，网上找不到资料。安全策略就在这几个键值下，自己摸索吧。

谢谢您的回复，据说安装了Win 10专业版、企业版、教育版的用户能够运行组策略。
发此贴的目的，是想请那些用户——将组策略设置之后所对应的注册表键值粘贴出来，供大家学习使用，谢谢。

ccboxes

Gurt 发表于 2017-4-23 13:42
谢谢您的回复，据说安装了Win 10专业版、企业版、教育版的用户能够运行组策略。
发此贴的目的，是想请那 ...

怎么？空手套白狼？

组策略一共几百项设置，涉及上千个键值，一项一项帮你列出来？我觉得一个“谢谢”并不能说动别人干这种力气活。

Gurt

查了下资料，如果通过注册表禁止某些程序运行可以这么设置：
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="xxxxx.exe"
"2"="xxxxx.exe"
由此联想，禁止某个盘符运行程序，想必与此相差不会太远。