Windows Server 2003是中為了防止登陸到其中的用戶，隨意啟動服務(wù)器中的應(yīng)用程序，給服務(wù)器的正常運(yùn)行帶來不必要的麻煩，我們很有必要根據(jù)不同用戶的訪問權(quán)限，來限制非法訪問應(yīng)用程序.他們?nèi)フ{(diào)用應(yīng)用程序。實際上我們只要使用組策略編輯器作進(jìn)一步的設(shè)置，即可實現(xiàn)這一目的，具體步驟如下：

　　打開“組策略編輯器”的方法為：依次點(diǎn)擊“開始→運(yùn)行”，在“運(yùn)行”對話框中鍵入“gpedit.msc”命令并回車，即可打開“組策略編輯器”窗口。然后依次打開“組策略控制臺→用戶配置→管理模板→系統(tǒng)”中的“只運(yùn)行許可的Windows應(yīng)用程序”并啟用此策略(如圖1)

啟用此策略

　　然后點(diǎn)擊下面的“允許的應(yīng)用程序列表”邊的“顯示”按鈕，彈出一個“顯示內(nèi)容”對話框，在此單擊“添加”按鈕來添加允許運(yùn)行的應(yīng)用程序即可(如圖2)。

允許運(yùn)行的應(yīng)用程序

　　以后一般用戶只能運(yùn)行“允許的應(yīng)用程序列表”中的程序。