1、首先打开“开始-运行”，在运行对话框中输入“gpedit.msc”，回车打开本地组策略编辑器;
2、在打开的组策略窗口中，展开左侧的“计算机配置”-“Windows设置”-“安全设置”-“应用程序控制策略”;
3、接着在“应用程序控制策略”-“AppLocker”-“脚本规则”中，鼠标右击选择“新创建一个脚本规则”，点击下一步;
4、然后在“用户组或”里面选择“Everyone”，点击下一步;
5、接着继续选择“发布者”，继续下一步;
6、然后浏览要限制的程序，将滑块移动到“发布者”那边，然后下一步;
7、然后在“添加例外”中选择“发布者”，如果想要添加多个限制程序的话可以点击“添加”按钮，下一步，最后点击创建即可。