最佳答案：

具体方法

1、在开始菜单中输入secpol.msc，进入“软件限制策略”，右击“创建新的策略”，选择“其它规则”，在右边窗口中右击“新建路径规则”，这样在该盘符下的所有EXE文件都将无法运行。

2、如果你想只屏蔽个别的EXE，可以选择“新建散列规则”，找到需要屏蔽的EXE文件就可以。

3、为了不让知道其原理的学生进行删除和修改，将用户转为USERS组，将没有权限运行secpol.msc权利。