系統組策略幾乎是各位網絡管理人員管理網絡時的必用利器之一，有關該利器的常規應用技巧，相信許多人都已經耳熟能詳了。

　　但是筆者一直認為，只要我們足夠細心、用心，就一定會從系統組策略中不斷挖掘出新的應用技巧來。不信的話，就來看看下面的內容吧，相信它們會幫助大家進入一個新的應用新“境界”!

　　巧限程序，謹防“自鎖”

　　Windows服務器中有一個名為“只允許運行Windows應用程序”的組策略項目，一旦你將該項目啟用，同時限制好指定的程序可以運行外，那么無論你是否在“只允許運行程序列表”中，添加了gpedit.msc命令，只要“只允許運行Windows應用程序”的組策略項目生效，系統的組策略就會自動“自鎖”，即使你在超級管理員帳號下使用“gpedit.msc”命令，也不能打開系統的組策略編輯窗口!那么有沒有一種辦法，既能限制應用程序的運行，又能防止系統組策略出現“自鎖”現象呢?答案是肯定的，你可以按照如下步驟來操作:

　　首先依次單擊“開始”/“運行”命令，在彈出的系統運行框中，輸入字符串命令“gpedit.msc”，單擊“確定”按鈕后，打開系統組策略編輯窗口;

　　依次展開該窗口中的“用戶配置”/“管理模板”/“系統”項目，在對應“系統”項目右邊的子窗口中，雙擊“只運行許可的Windows應用程序”選項，在其后彈出的界面中，將“已啟用”選項選中。隨后，你將在對應的窗口中看到“顯示”按鈕被自動激活，再單擊“顯示”按鈕，然后繼續單擊其后窗口中的“添加”按鈕，再將需要運行的應用程序名稱輸入在添加設置框中，最后單擊“確定”按鈕;責編：豆豆技術應用

關鍵字：管理、應用程序、服務器