Ⅰ 怎樣修改注冊表禁止程序運行
通過修改注冊表禁止運行某些程序，可進行如下操作：
（）打開「注冊表編輯器」。
（2）選擇HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 注冊表項。
（3）單擊右鍵，在彈出的快捷菜單中選擇「新建」∣「Dword 值」命令，新建一個類型為REG_DWORD 的值項。
（4）將該值項命名為「DisallowRun」。
（5）雙擊該值項，在彈出的「編輯DWORD 值」對話框中的「數值數據」文本框中修改數值為「1」，「基數」選項組中選擇「十六進制」選項。
（6）右擊Explorer 注冊表項，在其彈出的快捷菜單中選擇「新建」∣「項」命令，新建一個Explorer 注冊表項的子項。
（7）將該子項命名為「DisallowRun」。
（8）右擊該子項，在彈出的快捷菜單中選擇「新建」∣「字串值」命令，新建一個類型為REG_SZ 的值項。
（9）將該值項命名為「1」，雙擊該值項，在彈出的「編輯字元串」對話框中的「數值數據」文本框中輸入要禁止運行的程序名稱。例如要禁止運行記事本程序，可輸入「Notepad.exe」。
（10）若要禁止多個程序，重復（8）~（9）步即可。
（11）設置完畢後，重新啟動計算機即可。
以「只運行許可的Windows應用程序」為例，當然也可以通過「不要運行指定的Windows應用程序」來設置，方法可以借鑒這里，只是設置都是相反而已。 注意：一定要在「只運行許可的Windows應用程序」列表中添加「cmd.exe」、「regedit.exe」或者「gpedit.msc」或者「mmc.exe」。
要不你就不能恢復這個設置了。就會出現把自己關在門外，把鑰匙丟到門里了。 1、組策略（實時生效）開始--運行，輸入「gpedit.msc」，然後依次展開「用戶配置」--「管理模板」--「系統」
在右邊找到「只運行許可的Windows應用程序」，然後將其選擇為「已啟用」，再點擊「允許的應用程序列表」的「顯示」；
在這里添加允許運行的程序，如cmd.exe、regedit.exe、mmc.exe（一定寫上後綴，如.exe、.bat等）。 2、注冊表（注銷或者重啟之後生效）將下面的代碼保存為 *.reg 的文件，如1.reg；然後雙擊之後選擇「導入」即可
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"RestrictRun"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="cmd.exe"
"2"="iexplore.exe" 恢復方法：1、打開注冊表，將HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的RestrictRun 這個REG_DWORD鍵值 以及 RestrictRun項 刪除即可2、打開組策略，然後依次展開「用戶配置」--「管理模板」--「系統」
在右邊找到「只運行許可的Windows應用程序」，然後將其選擇為「未配置」即可 參考資料： http://blog.163.com/peipei_sun/blog/static/19167668201051211181090/