ShowCode

回复 1# allen2023

比如只许运行 chrome.exe cmd.exe wechat.exe ，一台好说

假设只有一台电脑，请问你是如何实现这个效果的呢？

ShowCode

回复 3# allen2023


如果多台机器加域了，试试从域控下发组策略。

如果没有加域：
找个注册表监视工具，比如RegFromApp或者RegSnap或者其它。
手工修改组策略只允许运行指定一个程序。
观察注册表里面发生了哪些变动，发出来看看，我可以帮你写 reg add 命令。