如果啟用此設置，用戶則無法運行添加到不允許的應用程序列表的程序。

    這個設置只阻止用戶運行 Windows 資源管理器啟動的程序。不阻止用戶運行由系統過程或其它過程啟動的程序，如任務管理器。同時，如果您允許用戶訪問命令提示符 Cmd.exe，這個設置不防止用戶在命令窗口啟動他們不能用 Windows 資源管理器啟動的程序。注意: 要創建一個不允許的應用程序列表，單擊“顯示”，單擊“添加”，然后輸入應用程序的執行文件名稱(例如，WinWord.exe，Poledit.exe，Powerpnt.exe)。

Windows xp PRofessional

Windows Vista Business

Windows Vista Enterprise

Windows Vista Ultimate

Windows 7 Professional

Windows 7 Enterprise

Windows 7 Ultimate