有时候我们需要禁止用户安装软件，只允许使用规定的软件；很多人有使用过 组策略→用户配置→管理模板→系统 选项下的“不要运行指定的Windows应用程序”功能，比如添加QQ.exe进去，QQ就打不开了，但是如果将QQ.exe名称修改为QQ1.exe，那QQ照样可以打开，所以这种方法是不完善的。其实还有一种更严格的禁止方法，就是本文要介绍的“软件限制策略”，如果软件各类很多，那设置起来还是需要点时间的。工具/原料moreXP系统方法/步骤1/8分步阅读

点“开始”→运行→输入gpedit.msc命令进入“组策略”

2/8

依次展开计算机配置→Windows设置→安全设置→软件限制策略，系统默认是没有启用“软件限制策略”的

3/8

我们在“软件限制策略”上右键，创建新的策略

4/8

创建新的策略后，系统默认的“安全级别”为“不受限”，且在“其它规则”里已经添加了跟系统本身相关的规则，保证系统本身的正常运行

5/8

接下来我们将“安全级别”设置为“不允许的”，会弹出提示对话框，点“是”即可

6/8

下面我们测试一下软件是否能打开，如下面4张图，现在是所有桌面上的快捷方式和开始菜单所有程序里的软件都无法打开了

7/8

接下来我们在“其它规则”里，空白处右键-新建散列规则，浏览到桌面的QQ影音快捷方式，并选择“不受限的”，确定

8/8

设置好规则后，QQ影音就能正常打开了，再依次将允许打开的软件添加进规则列表即可。

注意事项

增强的辅助手段 1）将system32下的gpedit.msc文件改名，或者移除，防止用户直接访问组策略修改； 2）禁止使用“运行”功能； 3）隐藏并禁止访问C盘；

软件限制策略组策略散列规则哈希规则