最好的方法是把你不希望被别人运行的程序所在的目录和存有你自己东西的目录,将安全选项中只保留administrator和administrators组的权限,其他的用户名全部删除就可以了。通过组策略只可以限制部分,不能完全达到你的要求,最好的方法就是上面的方法。