使用組策略編輯器(gpedit.msc)，使用者配置-管理模板-系統，展開選項卡里面有只執行指定的windows應用程式。

你提出的這個問題有點意思，我來說一下解決辦法。

只允許電腦上執行某一程式，是可以透過設定組策略來達到這一目的的，但是有幾個缺點，一是設定比較複雜，二是容易破解，三是系統不一定有組策略（原裝電腦自帶的Windows正版系統一般是home版，無組策略）。

這裡給你提供一個比較完美的解決辦法，那就是使用網管軟體，比如“大勢至電腦檔案防洩密系統”就可以完美地實現你的目的。

我們先來看一下軟體的基本情況。

這是軟體開啟後的介面，我畫箭頭的地方你可以看到，是可以設定“只允許開啟的程式”的，簡單設定就可以了。

除了只能開啟某一程式，這種網管軟體還有豐富的控制功能，而且操作起來非常簡單，比方說可以禁用組策略、禁用USB裝置，還可以設定允許開啟的網頁，可以說，安裝了這種網管軟體你就成了電腦的上帝，想怎麼辦就怎麼辦，而且設定好了以後，一般是沒有辦法破解的，因為你連繫統都裝不了。

除了上面這款軟體，你也可以試試“ Install Block”，這款軟體功能就比較單純，那就是禁止電腦安裝軟體，只有輸入正確的密碼才可以安裝。

這樣也可以達到你所說的要求。總之，第一種方法比較徹底，可控性高，第二種軟體比較簡單，只能防止安裝軟體，別的控制不了。

好了就這些，希望說的這些能幫到你。