配置并允许Windows仅运行指定程序

在某些情况下，您可能希望允许其他人仅运行您在计算机上指定的程序。您需要的是Windows组策略编辑器（Windows专业版及以上版本）。要打开组策略编辑器，请按开始按钮，键入 gpedit.msc ，然后按Enter。

仅运行指定的Windows应用程序

向下浏览到左窗格中的用户配置>管理模板>系统

现在双击 仅运行指定的Windows应用程序。

从复选框中选择 启用。 要设置允许的应用程序，请单击 选项。 现在在

值 下面的星号（*）旁边单击右键，然后输入要运行的应用程序的名称。例如，如果您想运行Firefox，请输入firefox.exe 此设置将限制用户有权在计算机上运行的Windows程序。如果启用此设置，用户只能运行添加到允许的应用程序列表中的程序。

单击确定即可完成。现在，用户只能打开以这种方式指定的程序。

请注意，此设置仅阻止用户运行由Windows资源管理器进程启动的程序。它不会阻止用户运行由系统进程或其他进程启动的程序，如任务管理器。此外，如果用户有权访问命令提示符Cmd.exe，则此设置不会阻止他们在命令窗口中启动不允许使用Windows资源管理器启动的程序。

顺便提一下，您可能需要检查Windows程序拦截器，一款免费的应用程序或应用程序拦截软件，可阻止软件在Windows 8上运行7.

如何防止用户在Windows 7中安装程序以及如何防止任何人在Windows 8中卸载Metro应用程序也可能引起您的注意