禁止程序运行的方法

1、禁止程序运行的方法1. 通过注册表或组策略限制程序运行打开 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies Explorer 键，在下面建一 DWORD 值，名称为 “DisallowRun “， 值为 1 ，然后在 Explorer 键下建一主键，名称为“DisallowRun ”，接着在 DisallowRun 下建一字符串值，名称任意，可以随便设一个数，值为要禁止运行的程序的名称，如 “qq.exe ”，操作完成后需要注销或重启桌面，以后在资源管理器中运行QQ 时，就会提示 “本次操作由于这台计算机的限制而被

2、取消 ”。另外还有种方法是通过组策略来禁止程序运行， 不过组策略与注册表是等价的， 只是组策略更方便一些而已， 方法是 “用户配置 -管理模板 - 系统 -不要 运行指定的 Windows 应用程序 ”。这种方法用来防止在我的电脑中运行某个程序，实质上是限制对 ShellExecute 的调用。2. 通过映像劫持禁止某程序运行打开 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options 键，在它下面建一主键，名称为要禁止运行的程序名，如“qq.exe”然后再在qq.exe下建

3、一字符串值，名称为“Debugge”，最好是把值设为”ntsd-d”,这样这个程序就不能运行了.3. 利用 manifest 文件限制某程序运行 .不过程序改名后也可以运行。3. 利用 manifest 文件限制某程序运行先找到目标程序所在的目录，在里面建一文件夹，名称为目标程序的名字后面加上“.manifest ，”如要禁止 QQ 运行，则在 QQ 安装目录中创建一个名 为 ”QQ.exe.manifest ”的文件夹。4. 禁止某类程序运行禁止网络程序运行如禁止 QQ ，可以在其安装目录中创建一个名为“ws2_32.dll 的”文件夹， ws2_32.dll 是访问网络时所必需的库文件，由

4、于程序在查找文件时只认名称，不认属性， 所以 QQ 运行后就会在当前目录中找到 ws2_32.dll 这个文件夹， 然后把它当作文件去执行， 然后出错， 提示 “应用程序正常初使化 失 败”。禁止其它程序运行若要禁止 VB6 的程序运行可以在其目录中创建一个 msvbvm60.dll 的文件夹，若要禁止 VC6 的程序运行可以在其目录中创建 mfc42.dll 的文 件夹。 有些病毒还会在其文件夹中再创建一个无法删除的文件夹，如建立一个加点的文件夹（如在 cmd 下输入：陆希鹏 . 回车就可以 ）5. 设置权限使用权限的前提是目标程序所在的分区必须是NTFS 文件系统，方法是右击一个文件选择属

5、性，在 “安全 ”选项卡中先选择一个用户，然后在下面的列表中选择它 的权限，也可以单击高级以便设置更多的权限。注意，如何没有 “安全 ”选项卡的话，可在文件夹选项中取消 “使用简单文件共享（推 荐） ”这个选项，同时还有检 查注册表中 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesExplorer 这个键下是否存在 “NoSecurityTab 这”个 DWORD 值， 有则删去。 如果经过以上设置后还找不到 “安全”选项卡， 那么就是 rshx32.dll 这个文 件没有注册或者不存在，这时可以使用 regsv

6、r32 来注册这个文件。除此之外，还可以使用 cacls 命令来修改文件的权限。具体方法可以在 cmd 里 输入 cacls /? 来获得帮助。映像劫持法禁运程序echo off & set wind=1:verybat/dif %wind%=1 (reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQgame.exe" /v debugger /t reg_sz debugfile.exe /f>nulset wind=0echo QQ 游戏已禁

7、止 按任意键后将解除echo. & echo 退出请关闭窗口) else (reg delete "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsQQgame.exe" /f>nulset wind=1echo QQ 游戏已解除禁止 按任意键后将禁止运行echo. & echo 退出请关闭窗口)pause>nul & cls & goto verybat以上内容，记事本保存为 bat 文件。用 VBS 脚本禁止指定程序运行使用 VB

8、S 脚本就可以限制别人使用某些程序，但同时自己还可以很方便地使用被限制的程序。第一步：打开记事本，接着输入以下内容：dim qobj,pipe,gooddogood="."set qobj=getobject("winmgmts:"&good&"rootcimv2")set pipe=qobj.execquery("select * from win32_process where name='Thunder5.exe'or name='Iexplore.exe' or nam

9、e='QQ.exe'")for each i in pipei.terminate()nextwscript.sleep 1loop如果需开机运行 ,加入程序 - 启动组就行了 .文件中包含的字符串“QQ.exe” “Thunder5.exe和“ Iexplore.exe表示禁用 QQ、迅雷和IE，如果大家想禁用其他的程序，可将这三个字符串替换为自己想要禁用的程序名称即可;如果大家想禁用更多的程序，可添加or name=' 程序' 语句如果我们自己要运行被禁用的程序，可调出任务管理器"窗口，然后结束“wmiprvse.exe "和“

10、wscript.exe进程就可以了 .比组策略的好处是 :不会有 "被管理员禁止 ." 提示窗口另一破解 :将禁止的程序改名就可以了 .如将上文件禁止了 QQ.exe. 我们只要找到 QQ.exe, 将其改名就可以运行了 ,如改成 QQlogo.exe常用批处理 -全盘禁止运行指定程序常用批处理 -全盘禁止运行指定程序.cmdecho off mode con cols=84 lines=21 title 注册表限制威金、熊猫、金猪病毒运行color 4f cls echo.echo.echo注册表限制威金、熊猫、金猪病毒的运行for /XPechoecho.echo此批处

11、理可以限制 2007 年 2月 9 日前的威金、熊猫、金猪病毒的运行。echo比如运行一个 SETUP .EXE 的熊猫病毒，该病毒会生成 c:WINDOWSSYTEM32echoFuckJacks.exe ，由于我限制了 FuckJacks.exe 的运行，所以不管怎么双击echo运行 SETUP .EXE ，都不能成功运行病毒 c:WINDOWSSYTEM32FuckJacks.exe下一句中的"全盘禁止运行 %i"可以替换成任意的字符，都能起到全盘禁止运行指定exe的效果下一句中的"全盘禁止运行 %i"可以替换成任意的字符，都能起到全盘禁止运行指定

12、exe的效果echo.下一句中的"全盘禁止运行 %i"可以替换成任意的字符，都能起到全盘禁止运行指定exe的效果下一句中的"全盘禁止运行 %i"可以替换成任意的字符，都能起到全盘禁止运行指定exe的效果echoecho66182007 年 2 月 10 日Modified by JM 07 年 2 月 11 日echo.echoF按F键进行注册表限制 echo按U键解除注册表限制echoQ按其他任意键退岀 echo echo.set route二HKLMSOFTWAREMicrosoftWi ndows NTCurre ntVersio nlmage File Execution Optio nsSET Choice=SET /P Choice=请选择要进行的操作:IF /I '%Choice:0,1%'='f' GOTO fixIF /I '%Choice:0,1%'='u' GOTO unfixexit:fixecho.for /f %i in (list.ini) do (reg add "%ro