Win7系统应用技巧—组策略限制非法软件
组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。
1、建策略。打开组策略编辑器依次展开“计算机配置--Windows设置--安全设置--软件限制策略”。单击菜单栏的“操作/创建新的策略”新建策略；
2、封锁QQ。展开新建的策略在“其它规则”上右击选择“新散列规则”。弹窗口单击“浏览”选择QQ.exe。这时会生成一个文件散列号码。系统还会读取文件的基本信息。“安全级别”选择“不允许”；
3、下载软件运行阻止。要设定下载文件夹然后建立一个新的路径规则，这样就可以阻止安装下载的软件；
4、阻止修改组策略。在组策略编辑窗口依次展开“本地计算机策略--用户配置--管理模板--系统”后双击右侧设置窗口的“不要运行指定的Windows应用程序”。在弹出的窗口单击“设置”选择“已启用”，将“mmc.exe”设置为不允许运行的程序。设置完成后重启即可。
总结：组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。考虑到安全方面的原因，Windows 7已经开发了许多新的和增强的组策略功能和服务，帮助您更好地保护计算机上驻留的数据、功能和服务。这些功能的配置取决于您的具体要求和使用环境，本文将主要介绍Windows 7组策略的安全使用技巧，介绍如何配置组策略功能和服务来更好地满足您的系统安全、网络安全、数据保护及个性化需求。