禁止用户运行某个特定软件

现在大家都不希望别人动自己的电脑，更不希望别人在自己电脑上运行一些特定的软件。

如果想禁止使用此台电脑的用户运行某个特定软件，可以使用以下两种方法设置：

方法一：用“组策略”来禁止单击“开始→运行”，输入：gpedit.msc，回车后打开“组策略”窗口，找到“'本地计算机'策略→用户配置→管理模板→系统”，在右侧窗格可以看到：

（1）“禁用注册表编辑工具”：双击这个选项，然后选择“启用”即可禁止使用“注册表编辑器”；

（2）“只运行许可的Windows应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按
钮，然后输入允许使用的程序的文件名，比如：Regedit.exe，这样用户只能运行“注册表编辑器”。不过，最好不要使用这个选项，如果不慎没有加入允许“注册表编辑器”运行，那么几乎无法取消限制，因为根本打不开“组策略”，也不能用“注册表编辑器”删除相应键值，最后只能重装Windows。应用后怎样取消软件的限制？前提是，已经将“注册表编辑器”加入允许运行列表，打开它，找到[hkey_current_user\e\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格将RestrictRun的值改为0，然后重启系统，再进入“组策略”取消设置。

（3）“不要运行指定的Windows应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”
按钮，然后输入不允许使用的程序的文件名，比如：Regedit.exe，这样用户就不能运行“注册表编辑器”了。

电脑知识学习论坛为电脑初学者的疑难杂症提供最佳解决方案。电脑基础知识学习QQ群：81158926 欢迎电脑爱好者加入。

方法二：用注册表禁止

打开“注册表编辑器”，找到[hkey_current_user\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格创建名为DisallowRun的双字节值，将其值设置为1表示禁止运行所有应用程序，设置为0表示允许运行所有程序。接着创建一个新子项[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]，然后在其右侧窗格新建所要禁用的应用程序的字符串值，名称为连续的数字，比如：1、2、3等，而数值则为应用程序的可执行文件名，比如：regedit.exe，这样当运行“注册表编器”时，就会弹出“本操作由于这台计算机的限制而被取消，请与您的系统管理员联系”的提示，并且无法运行“注册表编辑器”。依照这个方法，还可以禁用“记事本”（notepad.exe）、Word（Winword.exe）、WinRAR（Winrar.exe）等。