DC禁止运行指定程序 操作过程较为复杂
1.在eduPC上以管理员身份登录，点击“开始”和“运行”，进入wf.msc，点击“确定”。
2.在出现的高级安全Windows防火墙对话框中，点击“本地计算机上的高级安全Windows防火墙”，可以看到详细窗口。公共配置文件处于活动状态，单击“Windows防火墙属性”。
3.在出现的“高级安全Windows防火墙-本地计算机属性”对话框中，在“公共配置文件”选项卡下，为防火墙状态选择“关闭”，然后单击“确定”。
4.以域管理员身份登录到DCServer，并打开组策略管理工具。在出现的组策略管理工具对话框中，右键单击链接到培训部门组织单位的组策略“eduGPO”，然后单击“编辑”。
5.在出现的组策略管理编辑器对话框中，在用户配置下，右键单击“软件限制策略”，然后单击“创建软件限制策略”。
6.你可以看到“无限制”是默认设置。
7.右键单击“其他规则”，然后单击“新建哈希规则”。
8.在出现的“新建哈希规则”对话框中，单击“浏览”。
9.在出现的“打开”对话框中，输入\ \ 10 . 7 . 10 . 233 \ c $ \ windows \ notepad.exe作为文件名，然后单击“打开”。这样就可以在安装了Windows 7的edupc1上浏览记事本程序了。
10.选择“不允许”作为安全级别。
