2种方法 一种就是网上常规的 你随意都可以搜到 我就不复制了还有就是 仅运行允许的程序 这个就需要你手动设置了要什么程序 就把进程的名字加进去 就我上一个你看到的问题（不清楚再问我）记得先加 组策略的进程 和主要的系统进程 不然没得后悔了（除了重装 只有用外置系统改注册表）
可以安装域之盾系统 管控端设置策略，生效到各个客户端 一键禁止安装新软件
