本地安全策略 禁止运行exe

首先要禁用自动播放...、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；

2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；

3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
然后全盘扫描autorun.inf文件,记得搜索时要勾上在系统文件中查找哦!然后也要注意你的U盘不要乱插...在文件夹选项中打开文件系统的查找..不然就不知道了!!

禁止运行exe:

点击“开始”选择“运行”，键入“gpedit.msc”，
用户配置->管理模板->系统->不要运行指定的windows应用程序
但是请不要配置,只运行许可的windows应用程序(因为这样做的后果是所有除允许之外的程序都无法访问)