有時候處于電腦安全的管理需要，我們常常需要禁止電腦隨意安裝軟件、禁止隨意打開電腦軟件，甚至禁止電腦安裝軟件。這樣一方面可以讓電腦保持較為干凈的狀態，可以保證最佳的運行速度；另一方面，也可以防止各種病毒木馬或者黑客程序的安裝，防止電腦遭遇病毒侵襲的風險，也保護了電腦安全。那么，如何實現呢？有以下兩種方法：

方法一、通過注冊表禁止打開軟件、組策略禁止電腦安裝軟件

首先打開電腦運行，輸入：gpedit.msc（win+R同時按即可打開）

 輸入之后點擊下列確認按鈕。然后進入本地策略組--用戶配置--管理模版--系統--不運行指定的Windows應用程序。即將在這里的未配置選擇為已啟用，然后點擊現實（依次雙擊展開）

假如不想讓他人使用QQ。我們首先右鍵點擊QQ選擇屬性--打開文件所在的位置。選擇屬性復制將目標最后exe。（ctrl+C同時按是復制）

點開顯示然后將復制好的QQ的exe粘帖(ctrl+V同時按是粘帖)在不允許的應用程序列表內，點擊確定-應用-確定/

這樣就設置完成了。可以看到QQ無法正常運行，這樣就可以防止他人使用自己的電腦上的軟件。

如果想要能夠正常運行禁止過的軟件，在設置里面的已啟用選擇為未配置即可，軟件就可以正常打開了。

方法二、通過電腦安全管理軟件、數據防泄密軟件來禁止電腦安裝軟件、禁止電腦運行任何程序。

如果你覺得上面的方法比較復雜，同時也存在著被員工反向修改而重新可以安裝軟件、可以運行程序的風險。那么，也可以借助第三方軟件來實現禁止電腦運行程序。例如有一款“大勢至電腦文件防泄密系統”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以有效禁止U盤、禁用USB存儲設備的使用，同時還可以防止郵件泄密、防止網盤泄密、防止FTP文件外發泄密以及防止QQ發送文件泄密等，有效保護電腦文件安全。如下圖所示：