此策略设置允许或禁止使用该管理单元。
如果启用此策略设置，则允许使用此管理单元并可将其添加到 Microsoft 管理控制台中，或从命令行将其作为独立控制台运行。
如果禁用此策略设置，则禁止使用该管理单元，并且无法将其添加到 Microsoft 管理控制台中或作为独立控制台从命令行中运行。将显示一条错误消息，指出此策略禁止使用该管理单元。
如果未配置此策略设置，则"限制用户只能使用列表中明确允许的管理单元"设置决定了是允许还是禁止使用该管理单元。
-- 如果启用"限制用户只能使用列表中明确允许的管理单元"策略设置，则用户无法使用明确允许的管理单元之外的任何管理单元。要明确允许使用该管理单元，请启用此策略设置。如果未配置或禁用此策略设置，则禁止使用此管理单元。
-- 如果禁用或未配置策略设置"限制用户只能使用列表中明确允许的管理单元"，则用户可以使用除了明确禁止的管理单元之外的任何管理单元。若要明确禁止使用此管理单元，请禁用此策略设置。如果未配置或启用此策略设置，则允许使用该管理单元。
如果禁止使用某个管理单元，则该管理单元将不会在 MMC 的"添加/删除管理单元"窗口中显示。另外，当用户打开一个包含禁止使用的管理单元的控制台文件时，将打开控制台文件，但不会显示禁止使用的管理单元。
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\MMC\{677A2D94-28D9-11D1-A95B-008048918FB1} |
| Value Name | Restrict_Run |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |