對於一些企業、學校等特殊單位，在計算機使用和管理方面往往有較高的要求，其中最為常見的是禁止安裝和執行無關程式，因為使用者私自安裝的程式可能會使電腦感染病毒或影響計算機的正常使用。那麼，網路管理者是通過什麼方法實現這個目的的呢，下面就給大家介紹比較常見的兩個方法。
方法一：
1.點選“開始”選單，點選“執行”，輸入gpedit.msc，確定，進入組策略介面；
2.開啟“本地計算機策略”→“計算機配置”→“windows設定”→“安全設定”→“軟體限制策略”→“其他規則”。右鍵點選“其他規則”，在彈出選單中點選“新雜湊規則”。
3.點選“瀏覽”按鈕，找到你所要禁止的安裝程式。如QQGame.exe。注意是安裝程式！！
4.將安全級別設定為“不允許的”，確定，退出
這樣設定之後，不論把安裝檔案放到哪裡，不論怎樣更改這個檔案的名字都不能執行的。其實這個是用雜湊實現的。雜湊規則，就是計算出一個檔案或應用程式的雜湊值（hash），然後，通過限制這個雜湊值來達到限制這個應用程式的目的。因為每一個不同的應用程式或檔案的雜湊值是唯一的，因此，不論把這個檔案放到哪裡，不論怎樣更改這個檔案的名字和字尾，雜湊規則依然有效。要限制一個程式，雜湊規則是最佳的選擇。其他軟體限制策略都是很容易失效的，比如，路徑規則，如果把程式放到別的不受限的資料夾裡面，就不能限制這個程式了。限制指定的應用程式名的方法也不完美，如果把應用程式改一個名字，就不受限了。當然瞭如果你想防止別人從組策略進去修改的話，你可以把組策略檔案重新命名就可以了，比如改成gpedit123.exe。或者刪除組策略也行。
方法二：
目前有一款軟體“大勢至USB埠控制軟體”（下載地址：可以很好的實現這個功能，首先下載安裝軟體之後會自動在電腦後臺執行，只需要勾選軟體中的“禁止開啟的程式”或者“只允許開啟的程式”並新增程式名稱到相應列表即可（如下圖），其次只需要設定好密碼，防止使用者關閉就可以了。
圖：大勢至USB禁用軟體-禁止電腦安裝軟體的功能
圖：通過新增程式名稱就可以只讓列表中的程式執行
可以看出，安裝大勢至USB控制系統來實現對電腦安裝和執行程式的管控是更為簡單有效的，尤其可以滿足各個單位針對自己實際情況個性化管理，使計算機更好的應用於工作之中，這對於第一種方法和其他類似的軟體而言具有明顯優勢。