這個原則設定會允許或禁止使用這個嵌入式管理單元。
如果您啟用這個原則設定，就會允許使用嵌入式管理單元，而且可以將它新增至 Microsoft Management Console 或從命令列執行做為獨立主控台。
如果您停用這個原則設定，就會禁止使用嵌入式管理單元，而且不能將它新增至 Microsoft Management Console 或從命令列執行做為獨立主控台。錯誤訊息隨即顯示，並說明原則禁止使用這個嵌入式管理單元。
如果您未設定這個原則設定，便由 [限制使用者只能使用明確許可的嵌入式管理單元清單] 設定決定允許或禁止使用此嵌入式管理單元。
-- 如果您已啟用 [限制使用者只能使用明確允許的嵌入式管理單元清單] 原則設定，除了已經明確允許的嵌入式管理單元之外，使用者將無法使用任何其他的嵌入式管理單元。若要明確許可使用這個嵌入式管理單元，請啟用這個原則設定。如果未設定或停用這個原則設定，將禁止使用這個嵌入式管理單元。
-- 如果您已停用或未設定 [限制使用者只能使用明確允許的嵌入式管理單元清單] 原則設定，除了已經明確禁止的嵌入式管理單元之外，使用者將可以使用任何其他的嵌入式管理單元。若要明確禁止使用這個嵌入式管理單元，請停用這個原則設定。如果未設定或啟用這個原則設定，將允許使用這個嵌入式管理單元。
當某個嵌入式管理單元禁止使用時，它將不會出現在 MMC 的 [新增/移除嵌入式管理單元] 視窗中。此外，當使用者開啟包含禁止使用的嵌入式管理單元的主控台檔案時，該主控台檔案會開啟，但不會出現禁止使用的嵌入式管理單元。
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\MMC\{40B6664F-4972-11D1-A7CA-0000F87571E3} |
| Value Name | Restrict_Run |
| Value Type | REG_DWORD |
| Enabled Value | 0 |
| Disabled Value | 1 |