由于安全或者規(guī)章制度的約束，一些公司可能會限制員工使用特定的軟件，例如：辦公室人員只能使用IE瀏覽器以及word文檔，其他程序一律不準運行，通過組策略就可以實現(xiàn)軟件的使用限制。
下面通過一個簡單的實例來學習軟件限制的方法。
實例：通過組策略限制用戶不能安裝snifferpro.exe程序包
注：組策略的軟件限制可以靈活設置，可以設置允許運行特定的軟件，其他的都拒絕，也可以設置不允許執(zhí)行特定的軟件，其他的都允許。
打開組策略編輯器
在“組策略”對話框，展開計算機設置——windows設置——安全設置——軟件限制策略——所有任務——創(chuàng)建新的策略，如圖所示
單擊“安全級別”，雙擊“不允許的項目”單擊“設為默認值”，修改默認的安全級別，如圖所示：
單擊其他規(guī)則項目，然后在右邊空白區(qū)域單擊右鍵，執(zhí)行“新建哈希規(guī)則”，通過該命令可以指定電腦中不能打開的程序和文件
打開“新哈希規(guī)則”，單擊“瀏覽”，選擇不允許打開的程序或文件，單擊“打開”，將其添加到規(guī)則中，然后設置安全級別為“不允許的”，確定，如圖
設置完成后如圖所示，再選擇“不允許的”
創(chuàng)建好的規(guī)則如圖所示
配置完成后，刷新一下組策略，然后注銷重新登錄一下
經過一番設置后，當用戶嘗試雙擊執(zhí)行被限制的程序時，則會提示無法打開程序，如圖
如果要解除某一個文件的限制，只需在“組策略”對話框中找到該規(guī)則，然后在該規(guī)則上右鍵，執(zhí)行“刪除”即可，如圖：
注意：通過軟件限制策略中的“安全級別”下的策略，還可以限制訪問指定目錄下的文件，但當處在被限制目錄下的文件改變目錄后，該限制將不起作用。
