如果想禁止使用此台电脑的用户运行某个特定软件，可以使用以下两种方法设置： 方法一：用“组策略”来禁止单击“开始→运行”，输入：gpedit.msc，回车后打开“组
策略”窗口，找到“' 本地计算机' 策略→用户配置→管理模板→系统”，在右侧窗格你可以看到：（1）“禁用注册表编辑工具”：双击这个选项，然后选择“启用”即可禁止使用“注册表编辑器”；

（2）“只运行许可的Windows 应用程序”：双击这个选项，选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加”按钮，然后输入允许使用的程序的文件名，比如：Regedit.exe，这样用户只能运行“注册表编辑器”。不过，最好不要使用这个选项，如果不慎没有加入允许“注册表编辑器”运行，那么几乎
无法取消限制，因为你根本打不开“组策略”，也不能用“注册表编辑器”删除相应键值，最后只能重装Windows。应用后怎样取消软件的限制？ 前提是，你已经将“注册表编辑器”加入允许运行列表，打开它，找到[ H K E Y _ C U R R E N T _ U S E R \ S o f t w a r e \ Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格将RestrictRun 的值改为0，然后重启系统，再进入“组策略” 取消设置。

（3）“不要运行指定的Windows 应用程序”：双击这个选项， 选择“启用”，接着单击“显示”，在弹出的窗口中单击“添加” 按钮，然后输入不允许使用的程序的文件名，比如：Regedit. exe，这样用户就不能运行“注册表编辑器”了。

方法二：用注册表禁止
打开“注册表编辑器”，找到[ H K E Y _ C U R R E N T _ U S E R \ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]， 在右侧窗格创建名为DisallowRun 的双字节值，将其值设置为1 表示禁止运行所有应用程序，设置为0 表示允许运行所有程序。接着创建一个新子项[HKE Y _C URRE N T_US E R\S o f t w are \ Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]， 然后在其右侧窗格新建所要禁用的应用程序的字符串值，名称为连续的数字，比如：1、2、3 等，而数值则为应用程序的可执行文件名，比如：regedit.exe，这样当你要运行“注册表编辑器”时，就会弹出“本操作由于这台计算机的限制而被取消，请与您的系统管理员联系”的提示，并且无法运行“注册表编辑器”。依照这个方法，你还可以禁用“记事本”（notepad.exe）、Word（Winword.exe）、WinRAR（Winrar.exe）等。