组策略应用问题-------如何禁止产生自启动项？

dfyd007

初衷、目的：
单位有200多台电脑，很多电脑上常用在线看电影软件，如PPS、风行等，这些软件都有个共同点，有网络加速器或者在后台传送数据的东东？这些东西在运行软件时运行很正常。但软件退出后并不自动退出，并且下次开机都能自启动，就算删除了在注册表里边的键值后只要运行软件又能自动写入。每次开机后就运行，在后台上传下载数据，占用了大量的带宽，导致网络堵塞，有时到了无法上网的地步！所以想在每台电脑上彻底解决这些东西。
对于这样的东西，如果安装注册表监控软件禁止其写入是很好的方法，但这样的方法明显不适用于普通用户。再说，对于低配的老机器，多安装防护软件等于枪毙它！所以动了用组策略的想法。
在组策略中建立相关规则禁止该类软件向注册表写入自启动项。最好是退出该类软件后加速器等东西也能自动退出？（这个好像不容易实现）但我试验后发现我建立的规则无效？我在组策略-----计算机配置------安全设置-------软件限制策略-----其它规则中新建“新路径规则”%HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run%为不允许的。但PPS仍然在该键值下写入键值？是我的规则根本不对还是什么原因？请大家不吝赐教。谢谢！

河洛星光

没作用且不切实际


楼下继续

98°

换成是我直接禁用注册表。
gpedit.msc→User congfigrationgp→Administative→system，右侧窗口prevent access to registry editing tools
gpedit.msc→User congfigrationgp→Administative→control panel→add and remove programs 直接给弄死。
再禁用服务项的windows install。

等高人为你解答，楼下继续。

dfyd007

楼上说的怎么全是E语啊？再说禁用windows install好像不能安装了吧？
这个不是我的电脑的问题，我是为很多电脑菜鸟准备的。

keson

我这里的情况和LZ几乎一模一样，但像LZ单位有200台电脑，不会是每台电脑都这样弄吧？反正我这里是不可能的，如果有软件能直接限制PPT等软件的使用又不会被防火墙发现就好了～

quickhelp

在注册表中限制run项目的权限不知道是否可行呢

98°

最好的办法只能是要求单位买一套网管软件。

dotscan

请注意了，注册表自启动的项可不止一个，另外还有服务里面。

dfyd007

在注册表中限制run项目的权限不知道是否可行呢
quickhelp 发表于 2009-12-10 08:57

具体要怎么操作呢？我看了一下，该项权限下有4个，administration、administrations
RESTRTCTED、system我修改adm在该项禁止写入，提示我无法保存、访问拒绝？难道是我组策略里边的东西作怪？我将组策略里边的规则改为不受限的效果一样。看来要到安全模式下该看看了。

quickhelp

回复 9# dfyd007

是否你安装的安全防护工具 阻止了对注册表权限的修改呢

比如瑞星会有注册表监控

刚找了一下  组策略 --用户配置---管理模板--系统

中有阻止注册表的选项，你可以考虑启动此选项试试看