一、系统级限制（推荐）

组策略编辑器（适用于Windows Pro/Enterprise用户）

- 按 `Win + R` 打开运行窗口，输入 `gpedit.msc`，导航至 `用户配置 -> 管理模板 -> 系统`。

- 启用「不要运行指定的Windows应用程序」策略，添加需禁止的程序（如 `chrome.exe`）。

- 重启电脑后生效。

本地安全策略（AppLocker）

- 按 `Win + R` 输入 `secpol.msc`，进入本地安全策略。

- 在「应用程序控制策略」中创建新规则，选择「拒绝运行」模式，添加程序路径或文件哈希。

- 可设置例外规则，允许特定程序运行。

二、用户级限制

注册表修改（需管理员权限）

- 打开注册表编辑器（`regedit`），定位到 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer`。

- 新建 `DWORD` 值 `DisallowRun` 并设为 `1`，或添加字符串值项（如 `qq.exe`）。

- 重启电脑后生效。

软件白名单工具

- 使用如 大势至USB端口管理系统禁止安装软件，或使用 电脑文件防泄密系统添加白名单程序。

- 这些工具支持热键（如 `alt+F2`）快速访问，设置后自动运行。

三、第三方软件辅助

程序限制工具

- Simple Software Restriction Policy：

轻量级免费工具，适合家庭用户，支持禁止运行指定程序。

- 域智盾软件：企业级解决方案，可批量禁用加密程序，支持自定义添加。

- AskAdmin：界面友好的免费工具，操作简单。

进程管理工具

- 使用 任务管理器（`Ctrl + Shift + Esc`）临时终止程序，或通过第三方工具（如 金刚钻信息网站桌面管理系统）长期禁用启动项。

注意事项

权限管理：

系统级限制需管理员权限，用户级修改需谨慎操作注册表。

兼容性：部分工具（如第三方软件）可能不支持Windows XP以下系统。

维护成本：组策略和注册表修改需定期维护，第三方工具需持续更新。

建议优先使用系统内置的组策略或AppLocker，结合第三方工具实现灵活管理。企业用户可部署域策略，个人用户推荐使用注册表修改或轻量级工具。