Win7 群組原則禁止執行指定程式教學（防止他人存取隱私/限制遊戲）

群組原則的「不要執行指定的 Windows 應用程式」功能，可精確禁止使用者執行特定 .exe 檔案，適用於共用電腦保護隱私程式、限制兒童遊戲、企業管控軟體清單等情境。

設定步驟

1. Win+R → gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：使用者設定 → 系統管理範本 → 系統。
3. 右側雙擊 不要執行指定的 Windows 應用程式。
4. 選擇 已啟用 → 點選 顯示 按鈕。
5. 在「顯示內容」視窗，「不允許的應用程式清單」下，雙擊空白欄位輸入完整檔名含副檔名（如 chrome.exe、notepad++.exe、game.exe），每行一個 → 確定。
6. 按 確定 關閉所有視窗，重新登入或重開機生效。

注意事項

• 僅限制 使用者模式 執行，系統服務、工作排程器以 SYSTEM 權限執行的程式不受影響。
• 使用者若有系統管理員權限，可自行修改群組原則解除限制。
• 檔名不分大小寫，但需精確包含副檔名（.exe）。
• 企業環境建議透過網域群組原則 (GPO) 統一下發，而非本機設定。

適用版本

Win7 專業版/企業版/旗艦版支援 gpedit.msc；家庭版可用登錄檔對應機碼：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun 建立字串值 1,2,3... 對應檔名。