用注册表禁止运行某些程序

在注册表里面添加
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{920AD439-B5C0-450C-98DD-CB0E11EC2984}User\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
键项，
然后，新建字符串值，数字数据为程序名。
由于在注册表里面操作很繁琐，如果在组策略里面操作，就方便多了。
运行gpedit.msc 打开用户配置→ 管理模板 → 系统 → 在右边窗口，找到“不要运行指定的windows应用程序”→ 双击 ，设置为已启用 ，添加需要限制的程序的名称，比如 QQ.exe 等。

也可以用注册表映像劫持方式，假设要禁止QQ程序，把以下内容拷贝到记事本里面，另存为.reg 文件，或者先存为.txt 文件，然后把后缀改为.reg ，双击，导入注册表：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe]
"debugger"="ntsd -d"