400-099-0376 
本文简介：本文主要为大家整理了 “禁止某程序运行这样做” 相关的内容，主要有 程序黑白名单是啥？程序黑白名单怎么设置？禁止某程序运行这样做， 等内容，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。
公司上网行为管理，就用安企神软件
立即咨询1、程序黑白名单是啥？程序黑白名单怎么设置？禁止某程序运行这样做
为了种族中立，谷歌修改 Chromium 源码中的“黑/白名单”术语
国外正在进行的 Black Lives Matter 运动，谷歌已表态支持。
程序黑白名单是两种重要的安全策略，用于控制访问权限和确保系统安全：
①白名单是一种“允许列表”，只有被明确批准的实体（如程序、IP地址等）才能获得访问权限；
②而黑名单则是一种“禁止列表”，任何被列入黑名单的实体都将被拒绝访问。
程序黑白名单的意义
- 白名单：通过只允许已知的、受信任的实体访问系统资源，可以极大地提高系统的安全性。在网络安全、系统权限管理和邮件过滤等方面，白名单都能发挥重要作用。
- 黑名单：主要用于防御已知的威胁，如恶意IP地址、病毒或恶意软件。虽然黑名单在某些情况下很有效，但它需要不断更新以包含新的威胁信息，因此可能无法完全防御未知或新出现的威胁。
如何设置程序黑白名单
以下是通过组策略编辑器设置程序黑白名单的详细步骤（适用于Windows专业版及以上版本）：
- 打开组策略编辑器：按下“Win + R”组合键，打开“运行”对话框，输入“gpedit.msc”并回车。
- 导航到指定位置：在组策略编辑器中，导航到“用户配置”>“管理模板”>“系统”。
- 设置黑名单（禁止运行的程序）：
- 在右侧窗口中找到“不运行指定的Windows应用程序”选项，双击打开。
- 选择“已启用”，然后点击“显示”按钮。
- 在“值”文本框中输入要禁止运行的程序的可执行文件名（如“notepad.exe”），多个文件名用分号分隔。
- 点击“确定”保存设置。
（可选）设置白名单：虽然组策略编辑器本身不直接支持白名单设置，但可以通过允许所有程序运行，然后将特定程序添加到黑名单中来实现类似的效果。如果你需要更灵活的白名单管理，可以考虑使用第三方终端安全管理软件。
使用第三方软件设置程序黑白名单
许多终端安全管理软件都提供了应用程序管控功能，如安企神软件等。这些软件通常具有更强大的黑白名单管理功能，并且支持批量操作和软件库管理。
- 安装并登录软件：以安企神为例，安装完成后登录管理端。
- 设置黑白名单：在导航栏中找到“应用程序管控”，勾选“开启程序黑白名单”。然后，点击笔头标志添加需要管控的程序，并选择需要管控的客户端。
- 审批申请：如果终端电脑想使用被限制的程序或安装新软件，管理员会收到相应的申请，可以同意或拒绝。
禁止某程序运行的详细步骤（使用系统自带功能）
如果只是想临时禁止某个程序运行，可以使用系统自带的任务管理器或注册表编辑器。但请注意，这些操作可能涉及系统稳定性，请谨慎进行。
- 禁用启动项：按下“Ctrl + Shift + Esc”组合键打开任务管理器，切换到“启动”选项卡。找到要禁止的程序，右键点击并选择“禁用”。
- 结束当前运行的进程：同样在任务管理器中，切换到“进程”或“详细信息”选项卡，找到并结束该程序的进程。
- 修改注册表（高风险操作）：打开注册表编辑器（按下“Win + R”，输入“regedit”并回车），然后导航到特定的注册表键值路径，删除与该程序相关的键值。但请注意，修改注册表可能导致系统不稳定或崩溃，建议在操作之前备份注册表或在专业人士的指导下进行。
总之，程序黑白名单是确保系统安全的重要工具。
通过合理设置黑白名单，可以有效地控制哪些程序可以访问系统资源，从而保护系统免受潜在威胁。