一、在注册表项“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options”下“新建”→“项”，将该项命名为你想屏蔽（禁止运行）的程序名，不要带路径名。例如要禁止运行记事本程序，可输入“Notepad.exe”。
再在“notepad.exe”项下“新建”→“字符串值”，命名为“debugger”，值数据为“debugfile.exe”。这样就可以了。
如果要解除屏蔽，则直接删除“notepad.exe”项即可。
二、在注册表项“HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer”下“新建”→“DWORD 值”，命名为“DisallowRun”。双击该值，在弹出的“编辑DWORD值”对话框中的“数值数据”文本框中修改数值为“1”，“基数”选项组中选择“十六进制”选项。
右击Explorer 注册表项，在其弹出的快捷菜单中选择“新建”→“项”命令，新建一个Explorer注册表项的子项，将该子项命名为“DisallowRun”。右击该子项，在弹出的快捷菜单中选择“新建”→“字符串值”命令，新建一个类型为REG_SZ的值项。将该值项命名为“1”，双击该值项，在弹出的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称。例如要禁止运行记事本程序，可输入“Notepad.exe”。
若要禁止多个程序，重复步骤即可。只是将值“1”的名称改为“2”等，值数据修改为相应的程序即可。