可以通过组策略来设置用户使用应用程序的权限，具体的操作如下。
打开”组策略控制台“→”用户配置“→”管理模板“→”系统“中的“只运行许可的Windows应用程序”，并启用此策略，然后点击下面的“允许的应用程序列表”旁边的“显示”按钮，弹出一个“显示内容”对话框，在此单击“添加”按钮，添加允许运行的应用程序即可。以后一般用户只能运行“允许的应用程序列表”中的程序。