作者：乔山办公网日期：
返回目录：office365
重新启动计算机copy，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次单击“文件→添加/删除管理单元→添加→组策略→添加→完成→关闭zhidao→确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来重新进入Windows即可。
你可以通过“组策略”设置。
组策略中有一个“只允许运行Windows应用程序636f7079e799bee5baa6e79fa5e98193334”的策略，你只要启用并添加只允许系统运行的程序名称，那么用户将只能运行“允许运行的应用程序列表”中的程序。不过，无论你有没有在“只允许运行程序列表”中添加gpedit.msc（组策略），一旦启用了这项策略，就再也不能运行“gpedit.exe”（组策略）了！不过我们可以使用下面的方法让“鱼与熊掌兼得”。
运行gpedit.msc，依次展开“用户配置→管理模板→系统”，在右侧窗口中找到“只运行许可的Windows应用程序”策略并双击，在打开的窗口中选择“已启用”。此时我们可以看到，该窗口下的“显示”按钮呈激活状态，单击“显示→添加”，然后输入允许Windows运行的程序名称，如“Notepad.exe”，最后按下“确定”按钮。
此时不要马上关闭“组策略”。在“开始→运行”中运行“组策略”，你会发现已经无法运行了！好在我们没有关闭“组策略”程序，现在在“组策略”窗口中，将“只允许运行Windows应用程序”策略设置成“未配置”，再单击“确定”按钮。
如果你已经关闭了“组策略”，可以通过以下方法来恢复设置：重新启动计算机，在启动菜单出现时按F8键，在Windows高级选项菜单中选择“带命令行提示的安全模式”选项，然后在命令提示符下运行mmc.exe。在打开的“控制台”窗口中，依次单击“文件→添加/删除管理单元→添加→组策略→添加→完成→关闭→确定”，现在已经添加了一个组策略控制台，接下来把原来的设置改回来重新进入Windows即可。
1）运行输入gpedit.msc打开组策略，在左侧选复用户配置/管理模板/系统，在右侧选“不要运行指定的Windows应用程序”，在打制开的对话框选百“未配置”按确定重启电脑。也可以在打开的对话框中选显示，找到被禁的软件将其删除，按确定重启电脑。
2）如果连组策略也打不开了或所有度的东西都打不开，看下面的方法。
解锁方法是：开机按F8不动进入高知级选项，选“带命令提示的安全模式”输入regedit回车，定位[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]在右侧选 “RestrictRun” 值删除按确定重启电脑即可。
还是不行重新道安装操作系统
最简单的方法首先，所有分区为NTFS格式，在文件夹选项里去掉“使用简单共享”前面的勾然后，使用管理员账抄户登陆，建立新用户，可以自己建立一个组，也可以直接把新用户只加在USER组里把允许USER用户组访问的程序放在单独分区，在分区上点右百键，选属性，然后点安全选项卡，这里看到USER用户能访问，可以设置权限为完全控制在不允许用户访问的分区上同样点右键选属性，设置安全选项卡度，从用户列表里删除USER组和新用户，或者设置成拒绝。（拒绝的优先级高于允许，如果被拒绝了某个权限，就算关联权限里有问允许也没用）重启或者注销管理员账户，使用新用户登陆这时候除了允许访问的盘，其他盘都无法打开，也无法删除，而安装在被允许盘的文件可以自由访问如果只是某个文件夹不允许用户访问的话，可答以单独在这个文件夹上设置权限，删除掉或者拒绝掉不允许访问的用户