阻止安装谷歌浏览器

Question

我需要阻止我的域用户将未经授权的软件安装到他们的个人资料中，例如 Google Chrome、Google Talk 等...当应用程序安装到他们的个人资料时，我很难找到阻止他们安装它的好方法。我四处搜索，还没有找到任何优雅的解决方案。谢谢！

Answer 1

好简单！

在组策略中启用“软件限制策略” - 如果您的二进制文件位于非标准位置（自动包含程序文件、Windows 目录等），请确保根据需要进行自定义。

编辑：为了让未来的读者更清楚，评论中提出的一点是您应该在白名单模式下运行软件执行策略。这意味着阻止每个可执行文件，除了您允许的文件。这里要提醒的是，包括普通用户无法写入的重要目录（程序文件、Windows 目录等）。