不要執行已指定的 Windows 應用程式

防止 Windows 執行您在這個設定中所指定的程式。

如果啟用這個原則,使用者無法執行您新增到不允許的應用程式清單中的程式。

這個設定只能防止使用者執行由 Windows 檔案總管程序所啟動的程式。並不能防止使用者執行如工作管理員這類由系統處理程序或其他處理程序所啟動的程式。此外,如果您允許使用者存取命令提示字元 Cmd.exe,則這個設定無法防止這類使用者從命令視窗中啟動使用 Windows 檔案總管所不允許啟動的程式。注意: 若要建立不允許的應用程式清單,請按一下 [顯示]。在 [顯示內容] 對話方塊的 [值] 欄中輸入應用程式的執行檔名稱 (例如,Winword.exe、Poledit.exe、Powerpnt.exe)。

支援的作業系統: 至少需要 Windows 2000

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer
Value NameDisallowRun
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

禁止使用的應用程式清單

Registry HiveHKEY_CURRENT_USER
Registry PathSoftware\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Value Name{number}
Value TypeREG_SZ
Default Value

shell-commandprompt-regedittools.admx

系統管理範本 (電腦)

系統管理範本 (使用者)