应使用系统级策略而非临时结束进程：一、组策略用户级黑名单（专业版适用），仅限目标用户生效；二、注册表DisallowRun（全版本兼容，需谨慎编辑）；三、软件限制策略哈希规则（防重命名绕过，锁定文件指纹）。

想在电脑上彻底阻止某个程序启动，比如防止孩子打开游戏、避免员工运行无关软件，或隔离存在风险的工具，必须绕过临时关闭进程的表层操作，直接切断其运行权限。这需要系统级策略介入，而非仅靠任务管理器结束任务。

用组策略启用用户级程序黑名单（推荐家庭/单机场景）

该方法无需安装第三方软件，限制效果稳定，且只影响目标用户登录后的操作，不影响管理员或其他账户。

1、按 Win + R 输入 gpedit.msc → 回车，打开本地组策略编辑器。【注意：此功能仅在Windows专业版、企业版、教育版中可用，家庭版不支持】

2、依次展开左侧路径：用户配置 → 管理模板 → 系统。

3、在右侧双击“不要运行指定的Windows应用程序”，勾选“已启用”，点击“显示”按钮。

4、在弹出窗口的“值”框中，每行输入一个要禁用的程序完整文件名，例如：
steam.exe
pubg.exe
wechat.exe
必须带 .exe 后缀，大小写不敏感，但不能写路径，只写文件名。

5、点击“确定”保存 → 注销当前用户，再以被限制的用户身份重新登录，规则即刻生效。若仍能运行，说明未正确切换用户会话。

通过注册表设置DisallowRun（兼容所有Windows版本）

这是家庭版用户的替代方案，原理是让系统在启动程序前检查白名单，未列明的.exe一律拦截。操作轻量，但需手动编辑注册表，容错率低。

方法一：快速创建基础禁止项

1、按 Win + R 输入 regedit → 回车，以管理员身份运行注册表编辑器。

2、导航至：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

3、若右侧无 DisallowRun 项，右键空白处 → 新建 → DWORD (32位) 值 → 命名为 DisallowRun → 双击将其数值数据设为 1。

4、再次右键 Explorer 项 → 新建 → 项 → 命名为 DisallowRun（注意：这是新建一个同名子项，不是修改刚才的DWORD）。

5、在新建的 DisallowRun 子项内，右键 → 新建 → 字符串值，命名为“1”，双击编辑其数值数据，填入要禁止的程序名，如 lol.exe；如需加第二个，新建字符串值“2”，填 minecraft.exe——序号必须连续且为纯数字，否则无效。

用软件限制策略创建哈希规则（防重命名/换路径绕过）

当用户可能复制、改名、从U盘运行同一程序时，仅靠文件名拦截完全失效。哈希规则锁定文件内容指纹，只要程序本体没变，就永远无法启动。

第一步：初始化策略环境

1、Win + R → 输入 gpedit.msc → 回车。

2、左侧依次展开：计算机配置 → Windows设置 → 安全设置 → 软件限制策略。

3、若右侧显示“未定义策略”，右键“软件限制策略” → “创建软件限制策略”。这将自动生成默认规则和“其他规则”容器。

第二步：添加不可绕过的哈希规则

4、右键“其他规则” → “新建哈希规则…”。

5、点击“浏览”，精准定位到目标程序原始安装路径下的主EXE文件（例如：C:\Program Files\Rockstar Games\Grand Theft Auto V\GTA5.exe）。【务必选对原始文件，不能选快捷方式或桌面副本】

6、安全级别下拉选择“不允许”，点击“确定”。规则立即生效，无需重启，下次启动该程序时将弹出“此操作已被拒绝”提示。