办公室中自己的电脑常常会被同事或其他人搞的乱七八糟，你玩的游戏他们照玩，更有甚者在你的电脑上胡乱安装一些别的软件，脆弱的系统怎么经受的住，其实利用组策略就可以轻松解决这两个问题。
小提示：在“开始/运行”中输入gpedit.msc，就可以打开“组策略编辑器”。
1.只运行指定程序。在组策略里依次打开“本地计算机策略/用户配置/管理模板/系统”，在窗口右侧找到“只运行许可的Windows应用程序”，将其设置为“已启用”，然后点击“显示”按钮（如图1），再在“显示内容”对话框中点击“添加”按钮，最后在“添加项目”窗口中输入可以运行的程序名，输入后“确定”即可。用同样的放大可以添加多个允许运行的Windows应用程序。
2.禁止随意安装软件。在组策略里依次打开“用户配置/管理模板/Windows组件/Windows Installer”，在窗口右侧找到“阻止任何软件的媒体源”选项，将其设置为“已启用”（如图2），最后单击“应用”按钮即可以禁止用户在电脑上安装软件。
提示：该方法仅对采用了Windows Installer安装引擎的软件有效。
（出处：http://www.sheup.com）