在公司局域網中，處于電腦安全管理和規范使用的需要，有時候我們需要禁止電腦隨意安裝軟件，或者禁止安裝指定軟件、禁止電腦隨意運行某些程序。那么具體如何實現呢？

    筆者以為，有效禁止電腦安裝某些軟件、禁止程序運行等等可以通過以下兩種途徑來實現：

    一、組策略禁止電腦隨意安裝軟件、禁止隨意運行程序、禁止運行某些程序

    1、開始菜單，在運行框中輸入“gpedit.msc”，選擇“用戶配置”-“系統”，如下圖：

　　2、在右側雙擊“不要運行指定的Windows應用程序”，打開屬性頁，點擊“已啟用”，如下圖：

　　3、點擊“顯示…”，如下圖。然后再點擊“添加”，輸入要禁用的程序名稱(主運行程序名稱)，例如notepad.exe，如下圖所示。然后點一直點確定，完成設置。

　　4、然后，再打開Notepad.exe(記事本文檔)程序時，就會出現下圖阻止彈框。

不過，通過組策略禁止電腦運行某些程序、禁止軟件運行也有一個不足就是，如果被控制的電腦使用者有一定的技術基礎，則可以反向設置而重新可以實現安裝軟件的功能。因此，這種通過組策略禁止安裝軟件、禁止隨意運行程序的方法適合初級的電腦使用人員。如果想實現更有效的電腦運行程序控制、限制電腦隨意安裝軟件，則需要借助第三方軟件的方式來實現。

二、通過專門的禁止電腦運行程序、只讓運行某些程序、只允許安裝某些程序的軟件來實現。

當前，一些專門的電腦安全管理軟件也可以實現禁止電腦隨意安裝軟件、只讓電腦運行某些程序等功能，操作較為簡單。例如有一款“大勢至電腦USB端口控制軟件”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以設置禁止計算機隨意安裝軟件、禁止電腦隨意運行程序或者只讓電腦安裝某些軟件、只讓運行指定的程序的功能。如下圖所示：