大多数公司只需要在计算机上安装几个应用程序即可使用。管理员可以限制员工对 Windows 应用程序的访问。他们可以设置策略以仅允许特定应用程序并限制计算机上的所有其他应用程序。当您让其他人使用您的个人计算机工作时，这也是一个好主意。这将计算机限制为只能使用那几个应用程序，而不能使用其他任何应用程序。您还可以限制用户帐户仅用于特定程序。在本文中，您将了解如何允许用户仅运行特定的 Windows 应用程序。
注意：确保您是在用户标准帐户而不是管理员帐户中进行以下更改。如果您在管理员帐户中进行更改，请确保允许使用组策略编辑器、注册表编辑器等管理员工具。这将帮助您撤销将通过本文进行的任何更改。
仅运行指定的 Windows 应用程序
本文中的方法需要应用程序的可执行名称。它只会允许您在以下方法中列出的那些应用程序。可执行文件的扩展名为 .exe，您可以在这些应用程序的文件夹中轻松找到它们。但是，如果要在允许的应用程序列表中添加 .msc 扩展名，则需要添加“ mmc.exe ”（Microsoft 管理控制台）。这是因为 .msc 文件只是包含 XML 的文本文件。每当用户打开 MSC 文件时，Windows 都会执行 mmc.exe，将 .msc 文件作为参数传入。
方法 1：使用本地组策略编辑器
本地组策略编辑器是一种用于配置操作系统设置的工具。组策略编辑器中有不同的策略设置。我们将在此方法中使用的那个可以在用户配置类别下找到。还有一个其他设置只限制您将添加到设置列表中的应用程序，而不是只允许您列出的少数应用程序。
如果您使用的是 Windows Home 操作系统，请跳过此方法。这是因为组策略编辑器在 Windows 家庭版中不可用。
- 按键盘上的Windows + R组合键打开“运行”对话框。然后，在其中键入“ gpedit.msc ”并按回车键打开本地组策略编辑器。
- 在组策略的用户配置类别中，导航到以下路径：
用户配置\管理模板\系统\
- 双击名为“仅运行指定的 Windows 应用程序”的设置，它将在另一个窗口中打开。现在将切换选项更改为已启用，然后单击显示按钮。
- 现在添加要允许的应用程序的可执行名称。名字可以写成截图所示。
注意：确保您添加了资源管理器、组策略编辑器、注册表编辑器等应用程序。添加管理员工具（如 GPO）将允许您撤销此设置。 - 单击此设置的“应用/确定”按钮以保存更改。这将禁用您系统上的所有 Windows 应用程序，并且只允许您添加到列表中的应用程序。
- 要重新启用所有 Windows 应用程序，请将步骤 3中的切换选项更改为Not Configured或Disabled。
方法 2：使用注册表编辑器
注册表编辑器是一种允许用户查看和管理 Windows 操作系统低级设置的工具。但是，与组策略编辑器方法不同，这需要用户执行一些技术步骤。您需要创建缺少的键和值才能使设置生效。此外，为了安全起见，您始终可以创建注册表备份。按照以下步骤仅允许标准用户使用特定应用程序。
- 按Windows + R组合键打开“运行”对话框并在其中键入“ regedit ”。按Enter键打开注册表编辑器，如果出现UAC（用户帐户控制）提示，则选择是选项。
- 在当前用户配置单元中，导航到以下键：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- 通过右键单击并选择New > DWORD (32-bit) Value在Explorer项中创建一个新值。将这个新创建的值命名为“ RestrictRun ”。
- 双击RestrictRun值并将值数据设置为1。
- 接下来是在Explorer键下创建另一个键，方法是右键单击该键并选择“新建”>“键”选项。该值应命名为“ RestrictRun ”。
- 在此键中，通过右键单击右侧窗格并选择“新建”>“字符串值”选项来创建一个新值。值的名称可以完全是可执行文件 ，如屏幕截图所示：
- 打开该值并将字符串值添加为应用程序的可执行名称。
注意：某些工具的扩展名为“ .msc ”，因此请为所有这些工具添加“ mmc.exe ”可执行文件。 - 完成所有配置后，您将需要重新启动计算机以应用所做的更改。
- 要在您的系统上再次启用所有程序，您需要删除值数据中的可执行文件名称或从注册表中删除值。