防止一般使用者隨意執行伺服器上的應用程式，影響系統穩定。透過群組原則「只執行允許的 Windows 應用程式」實現白名單管控。

設定步驟

1. gpedit.msc →「使用者設定」→「管理範本」→「系統」→「只執行允許的 Windows 應用程式」→「已啟用」（圖 1）。
2. 點擊下方「允許的應用程式清單」旁「顯示」按鈕。
3. 在「顯示內容」對話框「新增」允許執行的可執行檔名稱（如 notepad.exe, calc.exe, mspaint.exe 等）（圖 2）。

圖 1：啟用「只執行允許的 Windows 應用程式」

圖 2：新增允許執行的應用程式

設定生效後，一般使用者僅能執行白名單內程式，任何未列入的 .exe/.bat/.cmd 等均會被阻擋，有效防範惡意軟體與誤操作。