想阻止特定使用者執行某程式（如 Steam、遊戲），不必用群組原則（需專業版以上且切換麻煩）。利用 NTFS 檔案權限「拒絕」特定帳戶的「讀取與執行」權限，即可精準封鎖，不影響其他使用者。
1. 找到目標程式執行檔（如 Steam.exe），右鍵「內容」→「安全性」索引標籤 → 「編輯」。
2. 點「新增」→ 輸入要限制的使用者名稱（如「小王」）→ 「檢查名稱」→ 確定。
3. 選中剛新增的「小王」，在「拒絕」欄勾選 「讀取和執行」，確定套用。
4. 以後「小王」帳戶嘗試執行 Steam.exe 將收到「存取被拒絕」錯誤，無法啟動。
優勢：• 無需專業版，Home 版也能用。
• 針對單一程式、單一帳戶，精準控制。
• 自己帳戶不受影響，無需反覆切換群組原則。
• 同樣適用於資料夾層級封鎖整組程式。注意：• 需 NTFS 格式分區（FAT32 不支援權限）。
• 管理員帳戶可隨時修改權限解除限制。
• 使用者若有技術能力可嘗試複製檔案繞過，屬行為管理層面輔助手段。
