透過群組原則可建立程式執行黑名單，防止他人存取隱私程式或限制孩童遊戲。設定「不要執行指定的 Windows 應用程式」並輸入完整檔名 (含副檔名) 即可生效。

設定步驟

1. Win+R → gpedit.msc 開啟「本機群組原則編輯器」。
   
2. 路徑：
   使用者設定 → 系統管理範本 → 系統
3. 雙擊「不要執行指定的 Windows 應用程式」→「已啟用」→「顯示」。
   
4. 「不允許的應用程式清單」下雙擊「值」欄 → 輸入完整檔名 (如 notepad.exe、chrome.exe) → 確定層層套用。
   
5. 重新登入生效，黑名單程式雙擊無反應、命令列執行提示「受限」。

需輸入含副檔名的完整執行檔名稱，支援多行多程式。