怎样禁止运行一个程序？

1.使用组策略 用户配置>管理模版>系统 不要运行指定的windows应用程序

2.使用映象劫持~
在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options] 下新建一个项 mir.exe ,在mir.exe 下新建键字符串值 Debugger 数据为 其它的程序~
就是运行 mir.exe 的时候转而是运行了其它程序 (木马经常使用此方法)

建议用第一种方法就可以了