启用此策略后，在“网络连接”文件夹和“开始菜单”中就不会出现“建立新连接” 。
提示：此设置无法阻止用户使用诸如 Internet Explorer 这样的其它程序来绕过此设置 。另外此设置必须重新启动计算机后才能生效 。
第八、限制使用应用程序
(Windows 2000/XP/2003)
如果你的电脑设置了多个用户，有些程序我们可能不希望其他用户随意运行，也能在组策略中设置 。
打开“组策略控制台→用户配置→管理模板→系统”中的“只运行许可的Windows应用程序”并启用此策略 ， 然后点击下面的“允许的应用程序列表”边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮来添加允许运行的应用程序即可 。以后一般用户只能运行“允许的应用程序列表”中的程序 。
第九、禁用“添加/删除程序”
【Windows系统下组策略打造系统铜墙铁壁的方法】(Windows 2000/XP/2003)
“控制面板”中“添加或删除程序”项目允许你安装、卸载、修复并添加和删除 Windows 的功能和组件以及种类很多的 Windows 程序 。如果你想阻止其他用户安装或卸载程序，可利用组策略来实现 。
打开“组策略控制台→用户配置→管理模板→控制面板→添加→删除程序”中的“删除‘添加/删除程序’程序”并启用此策略，当我们再打开“控制面板”中“添加/删除程序”模块的时候 ， 会自动弹出警告窗口，而“添加/删除程序”则无法运行 。
此外，在“添加/删除程序”分支中还可以对Windows“添加/删除程序”项中的“添加新程序”、“从CD-ROM或软盘添加程序”、 “从Microsoft添加程序”、“从网络添加程序”等项进行隐藏 ， 通过这些策略项目的设置，起到了保护计算机中系统文件及应用程序的作用 。.
推荐阅读
- 组策略和注册表对IE浏览器进行安全进阶配置
- IE浏览器的安全策略正确部署以及对组策略的设定
- mmc无法创建管理单元 win10 MMC无法创建管理单元
- 利用组策略禁用收藏夹防止被恶意软件劫持图文教程
- 组策略关闭驱动更新 使用组策略关闭移动驱动器自动播放
- 怎么锁定ie主页 如何锁定ie浏览器为默认浏览器
- 未能打开这台计算机上的组策略对象,您可能没有合适的权限问题的解决方法.
- 网络管理员须熟知的十项windows组策略设置
- 用组策略保护Windows 组策略屏幕保护程序