激活和配置应用程序阻止设置

默认情况下将停用应用程序阻止设置。您必须手动激活应用程序阻止设置，配置条件以控制符合应用程序阻止条件的用户，并定义自定义消息。

步骤

1. 启动 DEM 管理控制台。

2. 在用户环境 (User Environment) 选项卡上，选择应用程序阻止 (Application Blocking)。

3. 单击全局配置 (Global Configuration)。

4. 选择激活应用程序阻止 (Activate Application Blocking)。

5. 在条件 (Conditions) 部分中，单击添加 (Add)，配置相应条件以控制为哪些用户激活应用程序阻止。

6. 在消息 (Message) 部分中，单击添加 (Add)，以添加父应用程序，该应用程序会在尝试启动被阻止的应用程序时显示自定义消息。

   常用的父应用程序为 explorer.exe（位于 C:\Windows\）和 cmd.exe（位于 C:\Windows\System32）。如果其中一个配置的父应用程序尝试启动被阻止的应用程序，则会显示配置的消息，而不是默认消息。

7. 输入消息标题、消息文本以及消息的显示时长。

8. 单击确定 (OK)。

结果

激活应用程序阻止后，将仅允许运行 Windows 文件夹、C:\Program Files 和 C:\Program Files (x86) 中的应用程序。

后续步骤

要允许和阻止其他路径，请参阅允许和阻止其他应用程序。