[系统相关] 批处理用排除法禁止未知程序

6589600

有排除法禁止未知程序的代码没？
意思就是比如我规定电脑只能运行QQ.EXE，XX.EXE ，XXX.EXE等，除此以外任何软件都默认阻止运行，目前网上这样的像都没有，都是禁止已知程序的。
热切期盼中...

xxx3212

网上流传的都是禁止以知程序名字 难道真的没有全部禁止的方法吗

xxx3212

我能想到的方法只有改exe文件关联改成其他

xxx3212

在运行里输入gpedit.msc打开组策略
在左边展开列表 用户配制→管理模板→系统
在右边窗口里面找到 "只运行许可的Windows应用程序"

youxi01

也可以利用 批处理 来实现的，就是用批处理来操作注册表来实现目的

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer分支下新建主键 RestrictRun
然后可以在该主键下新建 字符串值，名称和值都为你要运行的 程序名即可

xxx3212

youxi01 的方法好象不行吧

6589600

youxi01的方法我估计是可以运行制定的 某程序，禁止的 功能没有

6589600

如刚做好系统的机子启动后什么也没运行时有20个进程，运行QQ游戏增加到22或23个，其余软件类同，将这些进程加入到信任区，除此以外的任何程序都禁止运行。系统刚起动时有几个一闪而过的正常进程，第一次运行软件要搜索出并列表待用户选者处理。这就要求该软件启动速度要快，注册成系统服务进程最好。设置完毕后对没有加入信任区的进程默认拒绝，不要求显示提示。  
最好是网络版（局域网）的，便于服务端统一设置管理  

关于进程软件我觉得工作原理是：  
首先是个扫描监视系统进程或程序的软件，再配合上可以强制结束进程的功能与对比合法进程的功能。  
还应该有2种工作模式，一种为（默认）只监视并纪录已运行进程的列表，适合电脑上首次运行；其次为正常工作模式，监视对比合法进程阻止非法进程。  
带网络的工作流程为：启动首先根据已有列表阻止非法进程，其次网络更新合法列表并即刻生效