- [開始] => [控制台] => [效能及維護]
- [ 系統管理工具] => [本機安全性原則 ]
- 滑鼠指著 [軟體限制原則] 點右鍵 選 [建立新原則 ]

- [安全性等級] => [不允許 ]

- [設成預設值] 將不允許設成預設值,等下在開放准許使用的軟體

- [強制]

- 選強制限定所有使用者,除了本機系統管理者

- 在 [其它原則] 點右鍵,選 [新增路徑規則 ]

- 在路徑中打入准許執行的軟體,可用 [瀏覽] 按鍵選擇 , 在安全性等級 選 沒有限制 ,以下是准許 IE 的例子

- 若有其它准許使用的軟體,重覆第9項就可以了
- 最後建立一個使用者,將其權限設為受限制的就可以了
- 這樣除了系統管理者外,其它受限制的使用者只能使用你所准許的軟體