一、Windows系统本地禁止运行软件
任务管理器禁用启动项 - 按 `Ctrl + Shift + Esc` 打开任务管理器，切换到“启动”选项卡，禁用目标软件的启动项。
- 注意：结束系统关键进程可能导致系统崩溃，需谨慎操作。
组策略编辑器限制
- 以管理员身份运行 `gpedit.msc`，导航到 `用户配置 -> 管理模板 -> 系统 -> 不要运行指定的Windows应用程序`，添加目标软件路径。
注册表修改
- 按 `Win + R` 输入 `regedit`，导航到 `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer`，创建 `DisallowRun` DWORD 值并设置目标软件路径。
- 或者在 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options` 下为程序创建 `Debugger` 字符串值（如 `123`）。
二、企业级批量管理（推荐）
使用域智盾等终端安全软件，通过策略模板实现批量禁用或允许特定软件运行，适用于多设备集中管理。
三、注意事项
权限要求： 修改注册表或组策略需管理员权限，普通用户无法操作。 系统兼容性
风险提示：强制终止进程可能导致数据丢失或系统崩溃，建议优先通过系统内置功能操作。
四、补充说明
映像劫持（低级权限）：通过修改程序安装目录下的 `exe` 后缀为 `exe.exe`，可防止直接运行，但需重新安装软件。
手机端限制：可通过手机设置的应用权限管理功能，禁止特定应用访问相机、存储等权限，但无法完全阻止应用启动。
建议优先使用系统内置的禁用启动项或组策略功能，既安全又方便。对于企业环境，建议结合专业终端管理工具实现更精细控制。
