“不要运行指定的windows应用程序”形同虚设.我把cmd.exe.加到里边.还是打得开.不起作用。

你看看微软组策略中的说明吧：
防止 Windows 运行在此设置中指定的程序。

如果启用此设置，则用户无法运行已添加到不允许的应用程序列表的程序。

此设置仅阻止用户运行由 Windows 资源管理器进程启动的程序。它不会阻止用户运行由系统进程或其他进程启动的程序，如任务管理器。另外，如果允许用户使用命令提示符 (Cmd.exe)，则此设置不会阻止用户在命令窗口中启动不允许他们使用 Windows 资源管理器启动的程序。注意: 若要创建不允许的应用程序列表，请依次单击“显示”和“添加”，然后输入应用程序的可执行文件名称(例如，Winword.exe、Poledit.exe 和 Powerpnt.exe)。

楼主应该是自己设置错了吧,我刚刚试了下把CMD添加到“不要运行指定的windows应用程序”后在“运行”里输入CMD就打不开了，我想可能是设置存在在问题吧，再去重新设置下看看吧。