怎样用组策略锁定某个软件

组策略锁定不了特定软件,不过在管理工具的本地安全策略的软件限制策略可以.
与此相关方式有三种,证书、哈希和路径。规则有两种：允许和不受限。最有效的是哈希策略，只要程序本身没有修改无论名字改成怎样，放到哪里都会被限制。而且不一定要限制本身，相关关键DLL也行。