怎么限制某些程序的运行

迅雷这软件本身配置里有的，在监视设置里不让它监视浏览器就是了。
不让下载的话，将IE的安全级别设置为“高”，并禁止使用IE下载文件功能。在IE窗口中，依次选择“工具→Internet选项”菜单命令，在打开的“Internet选项”对话框中选择“安全”选项卡，单击“自定义级别”按钮，在弹出的“安全设置”对话框中将“文件下载”设置为“禁用”即可。

尝上使用COMODO FIREWALL
该防火有HIPS

用系统自带的映像劫持就可以
禁止运行指定程序.bat
@echo off
::利用映像劫持原理
set route=HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
for /f %%i in (%~dps0list.txt) do (
reg add "%route%\%%i" /v Debugger /t REG_SZ /d 不许运行 /f
)
解除运行指定程序.bat
@echo off
color 4a
echo. 利用映像劫持原理
echo.
echo. 正在删除注册表项，请等候……
set route=HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
for /f %%i in (%~dps0list.txt) do reg delete "%route%\%%i" /f >nul 2>nul

把上面的用记事本打开 另存为bat文件就可以了
新建一个 list.txt
里面写进你要禁止的程序 每个单独一行
如
pps.exe
abc.exe