依次单击“开始”/“运行”命令，在弹出的系统运行框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统组策略编辑窗口。
依次展开该窗口中的“用户配置”/“管理模板”/“系统”项目，在对应“系统”项目右边的子窗口中，双击“不要运行指定Windows
应用程序”选项，在其后弹出的界面中，将“已启用”选项选中。再单击“显示”按钮，然后继续单击其后窗口中的“添加”按钮，再将需要运行的应用程序名称输入在添加设置框中，最后单击“确定”按钮。
二：
reg
add
"HKLM\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image
File
Execution
Options\要禁止运行的文件"
/v
debugger
/t
reg_sz
/d
debugfile.exe
/f
比如要禁用IGM.EXE,那么就要输入这个命令
reg
add
"HKLM\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image
File
Execution
Options\IGM.EXE"
/v
debugger
/t
reg_sz
/d
debugfile.exe
/f
这样的话，即使IGM.EXE文件存在也没法运行了，病毒不会发作了呵呵～
比如禁止QQ运行。
那么命令就是
reg
add
"HKLM\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image
File
Execution
Options\QQ.exe"
/v
debugger
/t
reg_sz
/d
debugfile.exe
/f
输入后你关掉QQ就再也打不开了
取消方法：
reg
delete
"HKLM\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image
File
Execution
Options\QQ.exe"
/f
第一种方法最可靠第二种方法虽然也行但是只要将程序改个名字就没用了.
还有一种方法,在其安装目录下新建一个文件名为ws2_32.dll的文件(空文件也行)，这样系统就会以文件出错误而禁止运行.不过我没试过.
