关于禁止指定软件运行组策略问题

青春的思念 · 发表于 2023-2-17 09:05:42

跟踪组策略注册表修改记录发现，如果组策略开启了阻止软件运行会修改注册表如下计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

在下面路径添加一个DWORD(32) DisallowRun=1
NoDriveTypeAutoRun值会从225 修改成145
搜狗高速浏览器截图20230217090008.png

然后会在下面路径创建字符串类型用于放置禁止运行的软件
计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
搜狗高速浏览器截图20230217090155.png

现在问题是直接修改并且命令行更新组策略gpupdate /force 是无用的

需要先在组策略里面把不允许指定软件运行选择已启用，注册表里面的值才会生效请问下有办法解决吗？？

修改下面注册表位置可以禁止但是映像劫持杀毒会拦截，所以这个方式不行
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\禁止软件名称\debugger

蛀牙 · 发表于 2023-2-17 09:05:43

解决办法：
1.提示客户将杀毒软件卸载后再使用
2.把你的软件提交给杀毒软件平台认证即可

青春的思念 · 发表于 2023-2-17 09:06:24

发帖太快，解决问题后再打赏200JB

菜小菜 · 发表于 2023-2-17 09:19:02

有没有考虑把windows的杀毒干掉

青春的思念 · 发表于 2023-2-17 09:24:37

1611214951 发表于 2023-2-17 09:19
有没有考虑把windows的杀毒干掉

windows自带杀毒好解决我要考虑如何不提示

菜小菜 · 发表于 2023-2-17 09:34:44

青春的思念发表于 2023-2-17 09:24
windows自带杀毒好解决我要考虑如何不提示

windows的提示是可以关的，有个地方我记得可以把风险等级拉到最低就不会提示了

青春的思念 · 发表于 2023-2-17 09:52:56

蛀牙发表于 2023-2-17 09:39
解决办法：
1.提示客户将杀毒软件卸载后再使用
2.把你的软件提交给杀毒软件平台认证即可 ...

你的头像最狂妄- - 就你了怕被揍

		自动登录	找回密码
密码			注册

[已解决] 关于禁止指定软件运行组策略问题

最佳答案

评分

点评

评分

点评

[已解决] 关于禁止指定软件运行 组策略问题

最佳答案

评分

点评

评分

点评

[已解决] 关于禁止指定软件运行组策略问题