Windows Server 2003 應用程式存取權限設定：群組原則限制僅允許執行指定程式

Windows Server 2003 為伺服器 OS，需防止非授權人員隨意啟動應用程式。透過群組原則「只執行允許的 Windows 應用程式」可精確控制可執行程式清單。

設定步驟

1. Win+R → gpedit.msc 開啟群組原則編輯器。
   
2. 使用者設定 → 系統管理範本 → 系統 → 「只執行允許的 Windows 應用程式」→ 「已啟用」。
3. 點擊下方「允許的應用程式清單」邊「顯示」按鈕 → 「新增」輸入允許執行的程式檔名 (如 notepad.exe, calc.exe)。
   
4. 確定套用。之後無權限使用者僅能執行清單內程式，其他程式啟動將被阻擋。

四步驟完成應用程式白名單管制，有效防止非授權軟體執行，強化伺服器安全基線。