برای اینکه کاربران نتوانند بعضی برنامه ها را اجرا کنند برنامه Regedit را اجرا کنید و به مسیر زیر بروید. 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 
یک مقدار جدید DWORDدر قسمت سمت راست بسازید و نام آن را Disallow Run قرار دهید و مقدار آن را به یک تغییر دهید. 
سپس در همان قسمت در سمت راست Key یی به نام Disallow Run بود بر روی آن کلیک کنید در غیر آین صورت با کلیک راست کردن بر روی Explorer و انتخاب New و key آنرا بسازید. بعد بر روی آن کلیک کرده و سمت راست یک مقدار String با نام یک بسازید و مقدار آن را مسیر و نام فایلی قرار دهید که نمی خواهید اجرا شود.