点击开始---运行---gpedit.msc
找到用户配置----管理模版----系统
找到只运行许可的WINDOWS应用程序
限制用户可以在计算机上运行的 Windows 程序。
如果您启用这个设置，用户只能运行您加入“允许运行的应用程序列表”中的程序。
这个设置只能防止用户从 Windows 资源管理器启动程序。无法防止用户用其它方式启动程序，例如任务管理器，因为它是从系统启动程序。如果用户可以访问“命令提示符”(Cmd.exe) 的话，这个设置无法防止用户从命令窗口启动不允许在 Windows 资源管理器中运行的程序。
注意: 对于有 Windows 2000 或更新版本的证明的第三方应用程序，要求附加此设置。注意: 要创建允许的文件列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。
挺不错的（有点点用处）
），不想别人动自己的机器，让不会的人干瞪眼（我经常这样
），设置一下就ok。新手们注意使用，切记。