组策略批量给普通域安装软件（给软件加一道锁）

我有个朋友，是个游戏迷。

他的孩子总是偷偷玩电脑游戏，不让他碰电脑吧，又不合适，因为要上网课查资料。所以想让我给他支一招！ 隐藏不行，卸载也不行，最终在组策略里找到了一项设置，完美解决这个问题[灵光一闪]

在Windows电脑中，打开组策略，Win S搜索或者运行gpedit.msc，依次展开：用户配置—管理模板—系统。找到【不运行指定的Windows应用程序】，点击已启用，把游戏软件的名称 后缀添加，然后确定。

比如我把steam.exe添加进去，再打开时就会有这样的提示：

这样就不用费尽心思隐藏游戏软件了，双击后直接拒绝运行。

记得在上学那会，电脑房的微机课上，有些软件老师不让动，也会有类似提示窗。当然了，这种小把戏骗不过电脑高手。有一点需要注意，它只能禁止“资源管理器”或用户主动点击的方式运行。假如使用cmd命令行运行软件，这个方法就失效了。

有更好的方法，欢迎评论区一块交流讨论~[思考]