Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"RestrictRun"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="Regedit.exe"
"2"="mmc.exe"
"3"="gpedit.msc"
----------------------------------------------------------------------------
可以利用修改注册表来禁止他人运行或安装其它程序和软件，我先解释一下上面的内容的意思：其中这“"RestrictRun"=dword:00000001”句的意思是禁止使用和运行任何程序，当这句为"RestrictRun"=dword:00000000时就解除禁止，其中绿色的"1"="Regedit.exe"是允许运行注册表编辑器，"2"="mmc.exe"和"3"="gpedit.msc"是允许运行组策略编辑器当然其中"2"="mmc.exe"和"3"="gpedit.msc"你可以修改为你允许受限的他运行的程序，比如什么游戏之内的程序之类的程序，这"1"="Regedit.exe"项一定不能少，因为要给自己留条后路，否则你自己都啥也不能做了，只要能运行注册表编辑器，自己要解锁时运行注册表编辑器定位到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
将这"RestrictRun"=dword:00000001条删除或改为"RestrictRun"=dword:00000000重启动系统即可解除禁止
将上面---的保存为扩展名为REG的文件，但是你要修改绿色字符的内容，其中绿色的字符内容修改为你希望运行的程序，比如上面绿色的“1”是充许运行的注册表编辑器程序这个不能改变，上面的"2"="mmc.exe"、"3"="gpedit.msc"可以改变为你所希望运行的程序甚至还添"4"、"5"～"x"个允许运行的程序，可以将你系统所有希望受限的他能运行的程序都添加进去，当你编辑好保存之后再双击它导入注册表之后，下次重启动系统它就生效了。你所指定所希望运行的程序定要指明绝对路径
下面是我曾经编辑的允许运行的一些程序自己要解锁只要运行“金钥匙”程序重启就解开了，而不知道的他就无法运行其它任何程序，也就限止锁住了系统，
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="Regedit.exe"
"2"="EXPLORER.EXE"
"3"="NOTEPAD.EXE"
"4"="金钥匙.pif"
"5"="金钥匙.COM"
"6"="WScript.exe"
"7"="rundll32.exe"
"8"="mmc.exe"
"9"="gpedit.msc"
"10"="金钥匙_xp"
"11"="金钥匙_xp.bat"
"12"="金钥匙_xp.exe"
