可以使用组策略来禁止某程序的运行，在运行框中输入“gpedit.msc”，选择“用户配置”---“系统”，如下图：

在右侧双击“不要运行指定的 Windows  应用程序”，打开属性页，点击“已启用”，如下图：

点击“显示…”，如下图：

点击“添加”，输入要禁用的程序名称（主运行程序名称），例如notepad.exe，如下图：

点击“确定”，返回不允许的应用程序列表：

点击“确定”，返回主界面，再点击“确定”，退出组策略，双击任何一个文本文档，均会出现以下提示：

注：

如果启用此设置，用户则无法运行添加到不允许的应用程序列表的程序。

这个设置只阻止用户运行 Windows 资源管理器启动的程序。不阻止用户运行由系统过程或其它过程启动的程序，如任务管理器。同时，如果您允许用户访问命令提示符 Cmd.exe，这个设置不防止用户在命令窗口启动他们不能用 Windows 资源管理器启动的程序。注意: 要创建一个不允许的应用程序列表，单击“显示”，单击“添加”，然后输入应用程序的执行文件名称(例如，Winword.exe，Poledit.exe，Powerpnt.exe)。

适用系统：

Windows XP Professional

Windows Vista Business

Windows Vista Enterprise

Windows Vista Ultimate

Windows 7 Professional

Windows 7 Enterprise

Windows 7 Ultimate