1、首先打開“開始-運行”，在運行對話框中輸入“gpedit.msc”，回車打開本地組策略編輯器;
2、在打開的組策略窗口中，展開左側的“計算機配置”-“Windows設置”-“安全設置”-“應用程序控制策略”;
3、接著在“應用程序控制策略”-“AppLocker”-“腳本規則”中，鼠標右擊選擇“新創建一個腳本規則”，點擊下一步;
4、然後在“用戶組或”裡面選擇“Everyone”，點擊下一步;
5、接著繼續選擇“發布者”，繼續下一步;
6、然後浏覽要限制的程序，將滑塊移動到“發布者”那邊，然後下一步;
7、然後在“添加例外”中選擇“發布者”，如果想要添加多個限制程序的話可以點擊“添加”按鈕，下一步，最後點擊創建即可。
