激活和配置应用程序阻止设置

默认情况下将停用应用程序阻止设置。您必须手动激活应用程序阻止设置，配置条件以控制符合应用程序阻止条件的用户，并定义自定义消息。

步骤

1. 启动 Dynamic Environment Manager 管理控制台。

2. 在用户环境 (User Environment) 选项卡上，选择应用程序阻止 (Application Blocking)。

3. 单击全局配置 (Global Configuration)。

4. 选择激活应用程序阻止 (Activate Application Blocking)。

5. 在条件 (Conditions) 部分中，单击添加 (Add)，配置相应条件以控制为哪些用户激活应用程序阻止。

6. 在消息 (Message) 部分中，单击添加 (Add)，以添加父应用程序，该应用程序会在尝试启动被阻止的应用程序时显示自定义消息。

   常用的父应用程序为 explorer.exe（位于 C:\Windows\）和 cmd.exe（位于 C:\Windows\System32）。如果其中一个配置的父应用程序尝试启动被阻止的应用程序，则会显示配置的消息，而不是默认消息。

7. 输入消息标题、消息文本以及消息的显示时长。

8. 单击确定 (OK)。

结果

激活应用程序阻止后，将仅允许运行 Windows 文件夹、C:\Program Files 和 C:\Program Files (x86) 中的应用程序。

后续步骤

要允许和阻止其他路径，请参阅允许和阻止其他应用程序。