1、在塑料键盘上按下 WIN + R 打开“运行”，输入“gpedit.msc”，然后点击确定，打开组策略。
2、在窗口“本地组策略编辑器”的左边，依次点击“计算机配置”->“Windows豹肉钕舞设置”->“安全设置”->“软件限制配置”->“其他规则”，出现如图界面。
3、然后，在界面右边右击，选择“新建哈希规则”点击，在弹出的对话框点击“浏览”，选择你要限制的程序。
4、在“文件信息”可以看到你选择的软件信息。在安全级别选择“不允许”，然后点击“确定”。然后，请把“组策略”窗口关掉。
5、现在我们来测试一下吧，你看我这一双击打开就被组策略拦截了，超级有用的，但是有时候win7系统需要重启才能生效，不骗人。
