Windows XP 客户端的软件限制策略

Microsoft Windows XP Professional 和 Microsoft Windows Server 2003 提供了“软件限制策略”功能，管理员可用来控制软件在本地计算机上运行的能力。通过此功能，管理员可以防止用户运行未经授权的软件，并提供了其他保护措施以防病毒和特洛伊木马程序的攻击。由于软件限制策略已集成到组策略中，因此可将其部署在 Microsoft Active Directory 目录服务域中。此外，还可将软件限制策略部署在独立计算机中。