利用注册表限制特定程序运行—注册表使用全攻略之十四
对于一些与系统密切相关的程序，如果随意让其他人使用，非常容易造成死机甚至系统崩溃。通过系统本身的注册表来限制特定程序的运行。
1、一键锁通关
我们要做的是在注册表中加入“RestrictRun”键值，以此来限制绝大多数程序的运行
。
运行“Regedit”打开注册表编辑器，展开HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼EXPlorer分支(如果没有就新建)，在右侧窗格中单击鼠标右键，选择“新建→DWord值”，输入子项名称“RestrictRun”，然后双击该项，在弹出的“编辑Dword值”对话框中输入键值“1”，确定后退出。
关闭注册表编辑器，重新登录系统，这时绝大部分程序已经被限制运行了，如果你想要打开某个程序时，会弹出一个警告窗口“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系”，当然你也不能通过双击REG文件来导入注册表文件了。
将Dword值“RestrictRun”的键值由“1”修改为“0”，即可解除所有程序的限制。
2、留得几扇门
事实上单纯使用“RestrictRun”键值限制程序运行并没有什么太大的意义，我们需要的是允许他人使用大部分的程序，而仅对一些重要或机密的程序加以限制，所以还要给自己留几扇门。
同样在上述注册表分支中，右键单击左侧窗格的“Explorer”主键，从菜单中选择“新建→主键”，输入主键名称“RestrictRun”，随后在该主键右侧键值区中新建一字符串值，并命名为“1”，双击该子项，在键值框内输入允许运行的第一个程序名。为了给自己解除程序的限制留下后路，必须将注册表编辑器加入其中，所以“1”的键值设为“Regedit.exe”。
接下来就是根据实际情况增减限制运行的程序，以允许记事本程序“Notepad.exe”运行为例，在“RestrictRun”主键中新建一名为“2”的字符串子项，并设置该键值为程序执行文件名“Notepad.exe”，注意输入时不要加引号。这样他人仍然可以使用电脑中的记事本程序进行编辑。与此类似，我们还可以继续在该主键下增加其他允许他人使用的程序。
（出处：http://www.sheup.com）