Win7 群組原則禁止他人執行特定程式？「不要執行指定的 Windows 應用程式」鎖定隱私軟體

共用電腦不想讓他人開啟特定程式（如帳務軟體、私密資料）？群組原則「不要執行指定的 Windows 應用程式」可精準封鎖執行檔名稱，無法繞過。

設定步驟

1. 執行 gpedit.msc
2. 依序展開：使用者設定 → 系統管理範本 → 系統
3. 右側雙擊 「不要執行指定的 Windows 應用程式」
4. 選 「已啟用」 → 點擊「顯示」
5. 「值」欄輸入完整執行檔名稱含副檔名（如 accounting.exe、secret.exe），每行一個
6. 確定層層套用 → 重新登入生效

重要限制：

• 僅封鎖「檔案名稱」，更改檔名即可繞過（非路徑/雜湊比對）
• 對系統管理員帳戶**不生效**（除非另行設定）
• 建議搭配 NTFS 權限移除「執行」權限雙重保護

解除封鎖：同路徑設為「未設定」或「已停用」，或清空清單。