1.运行 gpedit.msc   
2.依次双击 计算机配置 - Windows 设置 - 安全设置 - 软件限制策略 - 其它规则  
3.在右边窗口空白处单击右键，在弹出的菜单中单击第二项“ 新散列规则(H)...”  
4.弹出“新散列规则”对话框。单击右方“浏览(B)...”，弹出对话框，然后指定要禁止的程序的可执行文件双击返回“新散列规则”对话框。  
5.在“新散列规则”对话框中“安全级别(S)...”选项，选择“不允许的”(默认为不允许的)，然后点击确定即可。  
注：此方法前提必须先安装要禁止的软件，然后在组策略限制后卸载即可。经策略限制后的软件，重新安装或更改程序文件名称和路径，软件同样无法运行。