對 Windows XP“RestrictRun”策略進行故障排除

RestrictRun我在一個站點，通過 Windows XP策略機制，使用者帳戶僅限於執行某些程序（根據文件名） 。我意識到這作為一種安全機制在很大程度上是無用的，但它就是這樣。

有時我們會遇到這樣的情況，使用者帳戶下的某些東西會觸發通常的錯誤消息：“由於此電腦上的限制，此操作已被取消”，但在不受限制的帳戶下執行相同的程序不會給出任何深入了解試圖啟動的程序。

為了解決這種情況，有沒有辦法讓 Windows 記錄被使用者RestrictRun策略阻止的程序名稱，或者在顯示上述錯誤消息時顯示被阻止程序的名稱？

使用程序監視器查找與您正在排除故障的 exe 相關的執行緒/程序。一旦您知道執行給定應用程序需要哪些其他 EXE，您就可以更輕鬆地取消阻止它。

引用自：https://serverfault.com/questions/182902