1、点击"开始"菜单，点击"控制面板"。
2、点击"性能和维护"。
3、选择"管理工具"。
4、双击"本地安全策略",弹出"本地安全策略"管理窗口。
5、在"软件限制策略"上右击,选择“创建新的策略”。
6、点击前面的“+”，右键“其他规则”，点击新散列规则。
7、点击“浏览”。找到要限制的可执行程序，点击打开。
8、安全级别设置为不允许的。此类规则是根据可执行文件的散列值来进行限制。可执行文件在更改路径或重命名后仍将被限制。点击确定即可生效。
9、以同样方法添加新路径规则，此类规则是根据可执行文件的路径来进行限制。可执行文竭惮蚕斗件在更改路径或重命名后将不会被限制。
10、尝试运行限制的可执行程序，提示无法打开此程序。在规则上右键，点击删除，点击是。
