回答：richieleetw ( IT邦初學者5級 )

時間：2008-10-14 08:16:52

透過群組原則下的軟體限制原則
如果企業已經導入Active Directory（AD），那麼就可以透過群組原則下的軟體限制原則限制員工無法在電腦使用特定程式，軟體限制原則一共提供4種新增規則的方式，比較常用到的有「雜湊規則」和「路徑規則」2種方式。
設定雜湊規則的步驟很簡單，首先必須開啟群組原則的設定畫面，展開畫面左側的樹狀清單，在「電腦設定－Windows設定－安全性設定－軟體限制原則」的路徑下按下滑鼠右鍵，新增一條新的軟體限制原則，接著繼續展開清單，找到「其它原則」的項目，再按一下右鍵便可以新增「雜湊規則」。
路徑規則的設定方式幾乎和雜湊規則完全相同，但不會根據Hash值判斷用戶端電腦上的程式是否和AD伺服器上的範本完全相同，只要是路徑一樣、檔名相同的執行檔，就會受到群組原則的管理。

請參閱:
http://www.ithome.com.tw/itadm/article.php?c=46393
如何禁止員工使用MSN加密軟體？
及
http://support.microsoft.com/kb/324036/zh-tw#
如何在 Windows Server 2003 中使用軟體限制原則

參考資料：http://support.microsoft.com/kb/324036/zh-tw#