<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>在此輸入顯示名稱</displayName>
  <description>在此輸入描述</description>
  <resources>
    <stringTable>
      <string id="DisableCMD">防止存取命令提示字元</string>
      <string id="DisableCMD_Help">防止使用者執行互動式命令提示字元 Cmd.exe。這個設定也會判斷能否在電腦上執行批次檔 (.cmd 及 .bat)。

如果啟用這個設定，而使用者試圖開啟命令視窗，系統會顯示訊息，說明因設定的緣故而阻止了這個動作。

注意: 如果電腦會使用登入、登出、啟動或關機的批次檔指令碼，或使用者會使用遠端桌面服務，請不要阻止電腦執行批次檔。</string>
      <string id="DisableCMD_NO">否</string>
      <string id="DisableCMD_YES">是</string>
      <string id="DisableRegedit">防止存取登錄編輯工具</string>
      <string id="DisableRegedit_Help">停用 Windows 登錄編輯程式 Regedit.exe。

如果啟用了這個設定，且使用者試圖啟動登錄編輯程式，系統會顯示訊息，說明因設定的緣故而阻止了這個動作。

若要防止使用者使用其他系統管理工具，請使用 [只執行指定的 Windows 應用程式] 設定。</string>
      <string id="DisableRegeditMode_UIAndSilent">是</string>
      <string id="DisableRegeditMode_UIonly">否</string>
  
   <string id="RestrictApps">只執行指定的 Windows 應用程式</string>
      <string id="RestrictApps_Help">限制使用者有權在電腦上執行的 Windows 程式。

如果啟用這個設定，使用者只能執行您新增到「允許的應用程式清單」中的程式。

這個設定只能防止使用者執行由 Windows 檔案總管程序所啟動的程式。並不能防止使用者執行如工作管理員這類由系統處理程序或其他處理程序所啟動的程式。此外，如果使用者能夠存取命令提示字元 Cmd.exe，則這個設定無法防止這類使用者從命令視窗中啟動使用 Windows 檔案總管所不允許啟動的程式。

注意: 具有 Windows 2000 或更新憑證的協力廠商應用程式都必須遵循這個設定。注意: 若要建立允許的應用程式清單，請按一下 [顯示]。在 [顯示內容] 對話方塊的 [值] 欄中輸入應用程式的執行檔名稱 (例如，Winword.exe、Poledit.exe、Powerpnt.exe)。</string>
      <string id="DisallowApps">不要執行已指定的 Windows 應用程式</string>
      <string id="DisallowApps_Help">防止 Windows 執行您在這個設定中所指定的程式。

如果啟用這個原則，使用者無法執行您新增到不允許的應用程式清單中的程式。

這個設定只能防止使用者執行由 Windows 檔案總管程序所啟動的程式。並不能防止使用者執行如工作管理員這類由系統處理程序或其他處理程序所啟動的程式。此外，如果您允許使用者存取命令提示字元 Cmd.exe，則這個設定無法防止這類使用者從命令視窗中啟動使用 Windows 檔案總管所不允許啟動的程式。注意: 若要建立不允許的應用程式清單，請按一下 [顯示]。在 [顯示內容] 對話方塊的 [值] 欄中輸入應用程式的執行檔名稱 (例如，Winword.exe、Poledit.exe、Powerpnt.exe)。</string>
      
  </stringTable>
    <presentationTable>
      <presentation id="DisableCMD">
        <dropdownList refId="DisableCMDScripts" noSort="true" defaultItem="1">一併停用命令提示字元指令碼處理程序嗎?</dropdownList>
      </presentation>
      <presentation id="DisableRegedit">
        <dropdownList refId="DisableRegeditMode" noSort="true" defaultItem="0">停用以無訊息方式執行 regedit?</dropdownList>
      </presentation>
	<presentation id="RestrictApps">
        <listBox refId="RestrictApps_RestrictAppsList">允許的應用程式清單</listBox>
      </presentation>
      <presentation id="DisallowApps">
        <listBox refId="DisallowAppsList">禁止使用的應用程式清單</listBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>