有时我们讨厌正在运行的程序，但它们只是弹出，我们希望它们被禁止。其他时候，我们想要解锁软件，因为出于某种原因，我们有一个复杂的“软件限制策略”，阻止它工作。虽然可以通过修改注册表来禁用和禁用软件，但使用组策略编辑器更容易做到这一点。

1. 阻止某些可执行程序运行

如果我们发现一个讨厌的弹出窗口，一定有一个程序在后台秘密运行并执行一些小动作。那么你如何知道这个程序是什么，如何阻止它呢？

获取弹出程序的真实路径

首先，不要在看到弹出窗口后关闭它。此时，有必要运行弹出程序检测到的小软件“彗星助手”。打开Comet助手后，点击窗口上方工具栏中的“Window SPY”按钮；然后在软件界面点击CD形状的图标，按住鼠标，将图标拖动到弹出的待监控窗口；然后，在软件的“程序路径”一栏中，您将找到弹出窗口程序的路径(图1)。

使用组策略添加程序

一旦我们知道了弹出窗口程序的真实路径，我们就可以通过禁用组策略的策略来轻松地禁用该程序。具体方法如下：

按Win R组合键打开“运行”对话框，运行GPEDIT。命令启动本地组策略编辑器。在本地组策略编辑器窗口中，导航到以下分支：本地计算机策略用户配置管理模式系统(图2)。

双击System分支，在打开的窗格中，找到“不运行指定的Windows应用程序”选项卡并双击(图3)。

在随后打开的窗口中，选择“Enabled”选项，然后单击“List of Disallowed Applications”旁边的“Show”按钮，双击显示内容窗口中的空白值区域，然后右键单击并粘贴您之前复制的弹出窗口路径(图4)。完成并应用更改。

2. 允许使用软件限制政策所禁止的程序

“禁止运行指定的Windows应用程序”策略禁止的程序也可以从同一位置设置为“允许”。如果某些软件被禁用，并且在上述位置找不到该程序的踪迹，请检查组策略中软件限制策略的位置，以查看是否由于添加了软件限制策略而导致该软件无法运行。

先使用组策略

首先，打开本地组策略编辑器，导航到“本地计算机策略计算机配置Windows设置安全设置软件限制策略安全级别”(图5)。

双击“安全级别”下的“无限制”，点击“设置为默认”，设置为默认。如果没有，请删除“软件限制策略其他规则”中已有的哈希值、路径等。在运行程序之前重新启动计算机(图6)。

提示：如果由于软件限制导致系统无法启动到桌面，可以使用带命令提示符的安全模式启动组策略，以供后续处理。手机开机时按F8捕获安全模式，选择“带命令提示符的安全模式”启动，系统会自动运行一个命令窗口，提示符输入“MMC c: windowssystem32gpedit”。打开的组策略可以被修改(图8)。