一、文件系统级限制

重命名或删除关键文件

- 在软件安装目录下创建一个名为 `ws2_32.dll` 的空文件（或任何其他名称），系统会因找不到有效 DLL 文件而报错，阻止软件运行。

- 适用系统：Windows XP至Windows Server 2003（注意：此方法会阻止软件运行，需手动删除文件恢复）。

文件夹权限设置

- 右键软件安装目录，选择“属性” -> “安全” -> “编辑”，将权限设置为“拒绝”特定用户或组访问。

二、系统策略级限制

组策略对象（GPO）限制（适用于企业环境）

- 通过组策略编辑器（gpedit.msc）配置“软件限制策略”，添加要禁止的软件哈希值，并设置“不允许”运行级别。

- 适用系统：Windows Pro/Enterprise 版本，需管理员权限。

注册表限制

- 在 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer` 下创建 `DisallowRun` DWORD 值，或通过 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options` 添加 `Debugger` 字符串值（指向不存在的文件）。

三、软件级限制

软件自带的限制功能

- 例如微信自带“禁止他人使用”功能，可通过微信设置配置。

四、其他注意事项

管理员权限：

部分方法需管理员权限，普通用户无法修改系统级设置。

备份重要文件：修改注册表或组策略前建议备份相关文件，防止意外系统崩溃。

用户体验：这些方法会全局禁止程序运行，可能影响其他用户，建议谨慎使用。

建议优先使用组策略或第三方软件实现灵活管理，文件系统级方法风险较高且需频繁维护。