在组策略编辑器中设置运行许可的Windows应用程序域控制器是Active Directory域的指挥机构，出于平安性考虑，可以编辑组策略使得登录到域控制器DC的用户只能运行指定的Windows应用程序，操作步骤如下所述：第1步，翻开“组策略编辑器窗口，在左窗格中依次展开“用户配置“管理模板目录，并选中“系统选项。然后在右窗格中双击“只运行许可的Windows应用程序选项，翻开“只运行许可的Windows应用程序 属性对话框。选中“已启用单项选择框，并单击“显示按钮，如图2021112647所示。图2021112647 单击“显示按钮第2步，在翻开的“显示内容对话框中单击“添加按钮，翻开“添加工程对话框。然后在“输入要添加的工程编辑框中输入具体程序的可单击文件名称如notepd.exe，并依次单击“确定“确定按钮。返回“只运行许可的Windows应用程序 属性对话框，再次单击“确定使设置生效，如图2021112648所示。图2021112648 添加程序文件名称