只运行允许的Windows应用程序，可以防止在你的机器上运行你不想运行的程序。但使用该项功能时前，一定要谨慎，一旦有个程序没有列出，就无法运行它，所以Regedit.exe应首先列进去，不然将来想改可就改不回来了。在进行注册表操作的时候一定要注意：备份它！下面我们来看看具体的步骤吧：

1. 找开注册表编辑器；
2. 找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下建立RestrictRun，类型为REG_DWORD；
3. 设置其值为1；
4. 在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun下面建立1，2，3等项目，项目中包括应用程序名，只要应用程序名就可以了，不要路径，下面是一个例子：
   建立值名1为的项目，它的类型为REG_SZ，里面填一个应用程序名X，这时候X是被允许运行的，其它程序不能被运行！