网络管理员可能需要阻止用户访问某些Windows 10程序。任何人都可以通过几种方式阻止用户在他们的台式机或笔记本电脑上运行某些软件。
用户可以或使用第三方软件。不过用户也可以在没有任何第三方软件的情况下，屏蔽访问Win 10中的程序，如下图。
这是一种防止其他用户在PC上运行软件的方法。
1.通过编辑注册表来停止软件。
用户可以通过编辑注册表来停止一些程序。编辑注册表之前可能需要设置，以便您可以根据需要撤消更改。然后按照下面的说明操作。
首先，按下Windows键R热键。
在运行的打开文本框中输入“regedit ”,然后选择确定选项。
Next, open this registry path: HKEY current user software Microsoft Windows current version policy.
如果Policy下没有Explorer键，请右键单击窗口左侧的Policy键，选择New Key。输入“Explorer”作为密钥名称。
选择新的浏览器密钥。然后右键单击注册表编辑器窗口右侧的空白区域，选择New DWORD(32位)。
输入“DisallowRun”作为新DWORD的标题。
双击新的DisallowRun DWORD以打开其编辑DWORD窗口。
在数字数据框中输入“1”，如下所示，然后单击确定按钮。
接下来，右键单击Explorer键选择New Key。
然后输入“DisallowRun”作为新子项目的标题。
右键单击新的DisallowRun子项，选择“新建”和“字符串值”上下文菜单选项。
现在输入“1”作为字符串值名称。
双击1字符串值以打开“编辑字符串”窗口。
然后在数字数据框中输入需要停止运行的软件可执行文件的确切名称，如下所示。
单击“确定”按钮关闭“编辑字符串”窗口。
关闭注册表编辑器窗口。
现在，当用户试图启动时，被阻止的程序将显示以下错误消息。
如果用户已经存在于Policies子项下，一些用户可能不需要设置Explorer键。如果是这样，用户可以跳过设置新浏览器键的步骤。
Open the computer HKEY _ current _ user software Microsoft Windows current version policy explorer path in the Registry Editor.
然后将DisallowRun子项添加到现有的Explorer项中。
要为更多软件设置块，用户需要在DisallowRun键中为字符串值输入不同的名称。例如，第二个和第三个程序块的DisallowRun键中的字符串值名称需要是2和3，如下所示。
如果要构建第七个块，请输入7作为字符串值title。
2.用组策略编辑器停止程序运行。
Windows 10 Pro和Enterprise包括用户可以使用它来停止运行程序，而无需编辑注册表。用户可以使用组策略编辑器来调整“仅运行指定的Windows应用程序”设置。
这是用户使用组策略编辑器停止运行软件的方式。
在Windows 10中打开并运行。
在打开文本框中输入“gpedit.msc ”,然后单击确定按钮。
单击组策略编辑器窗口左侧的用户配置管理模板模板。
然后双击“只运行指定的Windows应用程序”打开该设置的窗口。
在“仅运行指定的Windows应用程序”窗口中选择“启用”选项。
按“显示”按钮打开“显示内容”窗口。
然后单击“显示内容”窗口中的一行，输入要阻止的程序的可执行文件名称。有些用户可能需要打开该软件的文件夹来检查他们需要输入的exe文件名。
按下确定按钮。
单击“仅运行指定的Windows应用程序”窗口上的“应用”和“确定”按钮。
请注意，上述准则将阻止所有用户的程序。要阻止特定用户的软件，您需要将对象编辑器管理单元添加到Microsoft管理控制台。然后，您可以配置策略以应用于特定用户，如下所示。
首先，按下Windows键盘快捷键Q键。
在Cortana的搜索框中输入mmc.exe，然后选择打开mmc.exe。
在可能打开的UAC提示窗口中单击是。
然后单击文件添加/删除管理单元，打开如下所示的窗口。
选择窗口左侧的组策略对象编辑器。
按添加按钮。
在打开的选择组策略对象窗口中单击浏览。
单击浏览组策略对象窗口上的用户选项卡。
然后选择要应用策略的帐户。
按下确定按钮。
单击“完成”选项。
在“添加或删除管理单元”窗口中选择“确定”选项。
在控制台窗口中，单击文件另存为。
在“另存为”窗口中输入文件标题，然后单击“保存”按钮。
之后，双击保存的MSC文件，将阻止程序策略应用到选定的帐户组。这将启动组策略编辑器窗口，您可以在其中选择拦截器，如上所述。
这就是用户可以停止在Win 10中运行的特定程序的方式。用户可以通过删除注册表中的新字符串值或禁用“仅运行指定的Windows应用程序”设置来取消阻止软件。但是，要确保始终可以，
请在建立程序块之前设置系统还原点。然后，您可以通过将Windows回滚到还原点来撤消对管理员帐户所做的更改。
