如果你想限制使用者可以在PC上執行的應用程式，Windows會給你兩個選擇。您可以阻止不希望使用者執行的應用程式，也可以限制它們只執行特定的應用程式。下面是如何做到這一點。

相關：如何在Windows7、8和10中使用系統還原

注意：絕對要確保您正在對實際要限制的使用者帳戶進行更改，並且始終有一個不受限制的管理帳戶可用於撤消這些更改。如果您將使用者限制為特定的應用程式集，這一點尤其正確，因為這些使用者甚至會失去對登錄檔編輯器和本地組策略編輯器等工具的訪問許可權。如果您不小心對您的管理帳戶應用了限制，我們找到的唯一逆轉更改的方法是執行系統還原，方法是轉到“設定”>“更新和安全”>“恢復”，然後單擊“高階啟動”下的“立即重新啟動”按鈕。從這裡，您可以找到重新啟動後執行系統還原的設定，因為您將無法以正常方式執行系統還原。因此，我們還強烈建議在這裡進行任何更改之前建立一個還原點。

家庭使用者：透過編輯登錄檔阻止或限制應用程式

要阻止或限制Windows Home edition中的應用程式，您需要深入Windows登錄檔進行一些編輯。這裡的訣竅是，您需要以您想要更改的使用者的身份登入，然後在登入到他們的帳戶時編輯登錄檔。如果您有多個要更改的使用者，則必須為每個使用者重複此過程。

標準警告：登錄檔編輯器是一個強大的工具，誤用它會使您的系統不穩定，甚至無法執行。這是一個相當簡單的駭客，只要你堅持的指示，你不應該有任何問題。也就是說，如果您以前從未使用過它，請考慮在開始之前閱讀有關如何使用登錄檔編輯器的內容。一定要備份登錄檔（和你的電腦！）在進行更改之前。

相關：學習像專業人員一樣使用登錄檔編輯器

透過登錄檔阻止某些應用程式

首先，您需要使用要阻止其應用的使用者帳戶登入到Windows。點選“開始”並鍵入“regedit”開啟登錄檔編輯器。按Enter鍵開啟登錄檔編輯器並授予它對您的電腦進行更改的許可權。

在登錄檔編輯器中，使用左側欄導航到以下項：

接下來，您將在Policies鍵中建立一個新的子鍵。右鍵單擊“策略”鍵，選擇“新建”&gt；“鍵”，然後將新鍵命名為“資源管理器”。

接下來，您將在新的Explorer鍵中建立一個值。右鍵單擊資源管理器鍵並選擇“新建”&gt；“DWORD（32位）值”。將新值命名為DisallowRun。

雙擊新的DisallowRun值以開啟其屬性對話方塊。在“值資料”框中將值從0更改為1，然後單擊“確定”

回到主登錄檔編輯器視窗，您現在要在Explorer鍵內建立一個新的子鍵。右鍵單擊資源管理器鍵，然後選擇“新建”&gt；“鍵”。將新鍵命名為DisallowRun，就像您已經建立的值一樣。

現在，是時候開始新增你想要阻止的應用了。為此，可以在DisallowRun鍵中為要阻止的每個應用程式建立一個新的字串值。右鍵單擊“不允許執行”值，然後選擇“新建”&gt；“字串值”。您將使用簡單的數字來命名這些值，因此請將您建立的第一個值命名為“1”

雙擊新值以開啟其屬性對話方塊，在“值資料”框中鍵入要阻止的可執行檔案的名稱（例如。，記事本.exe)，然後單擊“確定”

重複此過程，將第二個字串值命名為“2”，第三個字串值命名為“3”，依此類推，然後將要阻止的可執行檔名新增到每個值中。

完成後，您可以重新啟動Windows，登入到該使用者帳戶，然後透過嘗試執行其中一個應用程式來測試。你應該看到一個“限制”視窗彈出，讓你知道你不能執行應用程式。

相關：如何使自己的Windows登錄檔駭客

你需要為每個需要阻止應用的使用者帳戶重複此過程。不過，如果您要為多個使用者帳戶阻止相同的應用程式，則始終可以透過在配置第一個使用者帳戶後匯出DisallowRun項，然後在登入到每個後續帳戶後匯入它來建立自己的登錄檔駭客。

如果您想編輯被阻止的應用程式列表，只需返回DisallowRun鍵並進行所需的更改。如果要恢復對所有應用程式的訪問，可以刪除建立的wholeExplorer鍵以及DisallowRun子鍵和所有值。或者，您可以返回並將建立的DisallowRun值的值從1更改回0，這樣可以有效地關閉應用程式阻止，同時保留應用程式列表，以便將來再次開啟它。

僅透過登錄檔阻止某些應用程式

限制使用者只執行登錄檔中的某些應用程式與阻止特定應用程式的過程幾乎完全相同。您需要再次使用要更改的使用者帳戶登入到Windows。啟動登錄檔編輯器，然後轉到以下鍵：

右鍵單擊“策略”鍵，選擇“新建”&gt；“鍵”，然後將新鍵命名為“資源管理器”。

接下來，您將在新的Explorer鍵中建立一個值。右鍵單擊資源管理器鍵並選擇“新建”&gt；“DWORD（32位）值”。將新值命名為RestrictRun。

雙擊新的RestrictRun值以開啟其“屬性”對話方塊。在“值資料”框中將值從0更改為1，然後單擊“確定”

回到主登錄檔編輯器視窗，您現在要在Explorer鍵內建立一個新的子鍵。右鍵單擊資源管理器鍵，然後選擇“新建”&gt；“鍵”。將新金鑰命名為RestrictRun，就像您已經建立的值一樣。

現在，您將新增允許使用者訪問的應用程式。為要阻止的每個應用程式在RestrictRun鍵內建立一個新的字串值。右鍵單擊RestrictRun值，然後選擇“新建”&gt；“字串值”。您將使用簡單的數字來命名這些值，因此請將您建立的第一個值命名為“1”

雙擊新值以開啟其屬性對話方塊，在“值資料”框中鍵入要阻止的可執行檔案的名稱（例如。，記事本.exe)，然後單擊“確定”

重複此過程，將值命名為“2”、“3”等，然後為每個值新增希望使用者能夠執行的可執行檔名。

完成後，重新啟動Windows，再次登入該使用者帳戶，然後測試設定。你應該只能執行你明確允許訪問的應用程式。你需要對每個想要限制應用程式或建立自己的登錄檔的使用者帳戶重複這個過程，你可以使用這些帳戶更快地將設定應用到每個使用者。

要撤消更改，可以刪除建立的資源管理器鍵（以及RestrictRun子鍵和所有值），也可以將建立的RestrictRun值設定回0，關閉受限訪問。

pro和enterprise使用者：使用本地組策略編輯器阻止或限制應用程式

如果您使用的是Windows的Pro或Enterprise版本，那麼阻止或限制應用程式會更容易一些，因為您可以使用本地組策略編輯器來完成這項工作。一個最大的優點是，您可以將策略設定應用於其他使用者，甚至應用於使用者組，而無需以每個使用者的身份登入，就可以像使用登錄檔編輯器進行更改時那樣進行更改。

這裡需要注意的是，您需要先為這些使用者建立一個策略物件來進行一些額外的設定。您可以在我們的指南中閱讀所有關於將本地組策略調整應用於特定使用者的內容。您還應該意識到組策略是一個非常強大的工具，因此值得花一些時間來了解它的功能。另外，如果你在公司網路上，幫每個人一個忙，先和你的管理員核實一下。如果您的工作計算機是域的一部分，那麼它也可能是域組策略的一部分，它將取代本地組策略。

相關：如何將本地組策略調整應用於特定使用者

使用本地組策略編輯器允許或限制應用程式的過程幾乎是相同的，因此我們將向您展示如何在此處限制使用者僅執行某些應用程式，並指出不同之處。首先查詢您為控制這些特定使用者的策略而建立的MSC檔案。雙擊開啟它並允許它對您的電腦進行更改。在本例中，我們使用的是我們建立的用於將策略應用於所有非管理使用者帳戶的策略。

在這些使用者的“組策略”視窗的左側，向下鑽取到“使用者配置”>“管理模板”>“系統”。在右側，找到“僅執行指定的Windows應用程式”設定，然後雙擊它以開啟其屬性對話方塊。如果要阻止而不是限制特定的應用程式，則應開啟“不執行指定的Windows應用程式”設定。

在開啟的屬性視窗中，單擊“啟用”選項，然後單擊“顯示”按鈕。

在“顯示內容”視窗中，單擊列表中的每一行，然後鍵入您希望使用者能夠執行的可執行程式的名稱（或者如果您正在執行此操作，則鍵入您希望阻止的應用程式的名稱）。建立完列表後，單擊“確定”

現在可以退出“本地組策略”視窗。若要測試您的更改，請使用一個受影響的使用者帳戶登入，然後嘗試啟動該使用者無權訪問的應用程式。您應該看到一條錯誤訊息，而不是啟動應用程式。

如果要禁用更改，只需再次雙擊MSC檔案，返回到本地組策略編輯器。這次，將“僅執行指定的Windows應用程式”或“不執行指定的Windows應用程式”選項更改為“禁用”或“未配置”。這將完全關閉設定。它還將重置你的應用程式列表，因此如果你想再次開啟它，你需要重新鍵入該列表。