<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>在此輸入顯示名稱</displayName>
  <description>在此輸入描述</description>
  <resources>
    <stringTable>
      <string id="DisableCMD">防止存取命令提示字元</string>
      <string id="DisableCMD_Help">這個原則設定會禁止使用者執行互動式命令提示字元 Cmd.exe。 這個原則也可以決定電腦上可以執行的批次檔 (.cmd 和 .bat)。

如果您啟用這個原則設定，而使用者試圖開啟命令視窗，系統會顯示訊息，說明因設定的緣故而阻止了這個動作。

如果停用這個原則設定或未設定它，則使用者可以正常執行 Cmd.exe 和批次檔。

注意: 如果電腦會使用登入、登出、啟動或關機的批次檔指令碼，或使用者會使用遠端桌面服務，請不要阻止電腦執行批次檔。</string>
      <string id="DisableCMD_NO">否</string>
      <string id="DisableCMD_YES">是</string>
      <string id="DisableRegedit">防止存取登錄編輯工具</string>
      <string id="DisableRegedit_Help">停用 Windows 登錄編輯程式 Regedit.exe。

如果啟用了這個原則設定，且使用者試圖啟動 Regedit.exe，系統會顯示訊息，說明因原則設定的緣故而阻止了這個動作。

如果停用這個原則設定或未設定它，則使用者可以正常執行 Regedit.exe。

如果想防止使用者使用其他系統管理工具，請使用 [只執行指定的 Windows 應用程式] 原則設定。</string>
      <string id="DisableRegeditMode_UIAndSilent">是</string>
      <string id="DisableRegeditMode_UIonly">否</string>
  
   <string id="RestrictApps">只執行指定的 Windows 應用程式</string>
      <string id="RestrictApps_Help">限制使用者有權在電腦上執行的 Windows 程式。

如果您啟用這個原則設定，使用者只能執行您新增到 [允許的應用程式清單] 的程式。

如果停用這個原則設定或未設定它，則使用者可以執行所有的應用程式。

這個原則設定只能防止使用者執行由 [檔案總管] 程序所啟動的程式。 並不能防止使用者執行如 [工作管理員] 這類由系統處理程序或其他處理程序所啟動的程式。 此外，如果使用者能夠存取命令提示字元 Cmd.exe，則這個原則設定無法防止他們從命令視窗中啟動程式，即使禁止使用者利用 [檔案總管] 啟動程式。

注意: 具有 Windows 2000 或更新版本憑證的非 Microsoft 應用程式，必須符合這個原則設定。
注意: 若要建立允許的應用程式清單，請按一下 [顯示]。 在 [顯示內容] 對話方塊的 [值] 欄中輸入應用程式的執行檔名稱 (例如，Winword.exe、Poledit.exe、Powerpnt.exe)。</string>
      <string id="DisallowApps">不要執行已指定的 Windows 應用程式</string>
      <string id="DisallowApps_Help">防止 Windows 執行您在這個原則設定中指定的程式。

如果您啟用這個原則設定，使用者無法執行您新增到不允許的應用程式清單中的程式。

如果停用這個原則設定或未設定，則使用者可以執行任何程式。

這個原則設定只能防止使用者執行由 [檔案總管] 程序所啟動的程式。並不能防止使用者執行如 [工作管理員] 這類由系統處理程序或其他處理程序所啟動的程式。 此外，如果使用者能夠存取命令提示字元 Cmd.exe，則這個原則設定無法防止他們從命令視窗中啟動程式，即使禁止使用者利用 [檔案總管] 啟動程式。

注意: 具有 Windows 2000 或更新版本憑證的非 Microsoft 應用程式，必須符合這個原則設定。
注意: 若要建立允許的應用程式清單，請按一下 [顯示]。 在 [顯示內容] 對話方塊的 [值] 欄中輸入應用程式的執行檔名稱 (例如，Winword.exe、Poledit.exe、Powerpnt.exe)。</string>
  </stringTable>
    <presentationTable>
      <presentation id="DisableCMD">
        <dropdownList refId="DisableCMDScripts" noSort="true" defaultItem="1">一併停用命令提示字元指令碼處理程序嗎?</dropdownList>
      </presentation>
      <presentation id="DisableRegedit">
        <dropdownList refId="DisableRegeditMode" noSort="true" defaultItem="0">停用以無訊息方式執行 regedit?</dropdownList>
      </presentation>
	<presentation id="RestrictApps">
        <listBox refId="RestrictApps_RestrictAppsList">允許的應用程式清單</listBox>
      </presentation>
      <presentation id="DisallowApps">
        <listBox refId="DisallowAppsList">禁止使用的應用程式清單</listBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>