三、启用策略：
    熟悉Windows策略的朋友也许还记得，在Windows组策略中有一个叫做“不要运行指定的Windows应用也许程序”的策略，通过启用该策略并添加相应的应用程序，就可以限制用户运行这些应用程序。具体设置方法如下：

    1、依次选择“开始－>运行”，输入“gpedit.msc”命令，启动组策略编辑器，另外一种打开的方法是，运行mmc命令启动控制台，并将“组策略”管理单元加载到控制台中；

    2、依次展开“本地计算机策略－>用户配置－>管理模板－>系统”，双击右侧窗格中的“不要运行指定的Windows应用程序”策略，选择“已启用”选项，并点击“显示”（见图4 组策略）；

    3、点击“添加”，输入不运行运行的应用程序名称，如命令提示符“cmd.exe”，点击“确定”，此时，指定的应用程序名称添加到禁止运行的程序列表中，由于可以从“命令提示符”运行被禁止的程序，因此在设置“不要运行指定的Windows应用也许程序”策略时，要彻底的禁止某个程序的运行，首先要将cmd.exe添加到不允许运行列表中；

    4、依次点击“确定”返回组策略编辑器，点击“确定”，完成设置。

    当试图运行包含在不允许运行程序列表中的应用程序时，系统会提示警告信息。当自己使用时，可以将此策略改为“为配置”或将其删除。

    但是这种方法的缺陷也是很明显的，因为该策略会禁止所有的用户对程序的访问，包括Administrator用户，另外需要格外提醒大家的一点，不要将组策略编辑器（gpedit.msc）添加到禁止运行程序列表中，否则会造成组策略的自锁，任何用户都将不能启动组策略编辑器，也就不能对设置的策略进行更改。