怎么用组策略禁止某些软件

开始-运行-gpedit.msc,这样就打开了组策略编辑器，在左栏依次展开"本地计算机"策略--用户配置--管理模版--系统 在右栏找到 “只运行许可的windows应用程序“，我们可以在这里添加要运行的程序，这样的话，添加进去的可以运行，没添加的就不可以运行了，不过在这里我们要注意的是必须把gpedit.msc或者regedit.exe添加进去，要不然的话，策略编辑器都不可以运行了，注册表也用不了，所以只能重装系统了。关于取消软件的限制？必须已经将“regedit.exe”（注册表编辑器）加入允许运行列表，打开它，找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]，在右侧窗格将RestrictRun的值改为0，然后重启系统，再进入“组策略”取消设置。