设置允许运行指定程序或者选择禁止运行指定程序个人推荐后一个前一个初学者使用有风险家用的只能这样设类似学校的话有网络服务器可以设定成网络系统那个就可以禁止所有的运行只有基本功能
可以安装域之盾系统 管控端设置策略，生效到各个客户端 一键禁止安装新软件
