4、然后返回注册表左侧，仍然在Explorer上右击，选择新建--项，并同样命名为DisallowRun；
5、在这个DisallowRun项上，右键新建一个字符串值，名称可以随意，然后双击它编辑字符串；
6、在数据数值里填上任意你想要阻止运行的程序启动文件名称，确定后就可以尝试运行一下刚刚被设置禁止运行的程序了。
如果需要对多个程序进行限制，可以重复第5和第6步，逐个添加目标程序。若不再需要限制某个程序，只需删除对应字符串。当你运行这个受限制程序的时候，就会收到如下图提示。如果限制未起效，请重启系统。
这个方法和传统的组策略相比，它不受软件所在位置影响，即无论这个软件安装在什么路径都会被限制。但是它也不是没有破解招数，用户只需更改相关启动程序的文件名即可避开这个限制。所以还需要和来宾帐户一起使用才能起到更好的效果，因为在来宾帐户下，修改文件名是需要管理员权限的。