DC禁止运行指定程序
更新时间：
1、在eduPC上以管理员身份登录，点击“开始”à“运行”，输入wf.msc，点击“确定”。
2、在出现的高级安全Windows防火墙对话框，点中“本地计算机上的高级安全Windows防火墙”，可以看到详细窗口，公用配置文件是活动的，点击“Windows 防火墙属性”。
3、在出现的高级安全Windows防火墙-本地计算机属性对话框，在公用配置文件标签下，防火墙状态选择“关闭”，点击“确定”。
4、在DCServer上以域管理员登录，打开组策略管理工具，在出现的组策略管理工具对话框，右击链接在培训部组织单元的组策略“eduGPO”，点击“编辑”。
5、在出现的组策略管理编辑器对话框，在用户配置下，右击“软件限制策略”，点击“创建软件限制策略”。
6、可以看到“不受限的”是默认的设置。
7、右击“其他规则”，点击“新建哈希规则”。
8、在出现的新哈希规则对话框，点击“浏览”。
9、在出现的打开对话框，文件名输入\10.7.10.233c$Windowsnotepad.exe，点击“打开”。这样能够浏览到安装了Windows 7的edupc1上的记事本程序。
10、安全级别选择“不允许”。