只运行指定的 Windows 应用程序

限制用户有权在该计算机上运行的 Windows 程序。

如果启用此设置，用户只能运行您添加到允许的应用程序列表中的程序。

此设置仅阻止用户运行由 Windows 资源管理器进程启动的程序。它不会阻止用户运行由系统进程或其他进程启动的程序，如任务管理器。另外，如果用户拥有命令提示符(Cmd.exe)的访问权限，则此设置不会阻止用户在命令窗口中启动不允许他们使用 Windows 资源管理器启动的程序。

注意: 对于具有 Windows 2000 或更新版本证书的第三方应用程序，要求遵守此设置。注意: 若要创建允许的应用程序的列表，请单击"显示"。在"显示内容"对话框的"值"列中，键入应用程序可执行文件名(例如，Winword.exe、Poledit.exe 和 Powerpnt.exe)。

允许的应用程序列表

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun
Value Name	{number}
Value Type	REG_SZ
Default Value