或许这篇已经好久了.. 不过.. 我也提供几个方法参考看看..
类似楼主的问题.. 可以参考第一招..
=========================================
限制使用者执行特定的应用程式 ( Windows 2000 / Me / XP ) 这个设定允许你指定限制使用者执行的应用程式和档案名。 登录编辑器 开始.. 执行.. 输入 Regedit ( 2000 版专用 regedt32 )
寻找主机码 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
建立一个新的 DWORD 值, 命名为 "DisallowRun", 设定它的值为 "1" 启动应用程式限制, 或者设定为 "0" 允许执行所有应用程式。
然后建立一个名为 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun 的新子键, 并且指定要限制的应用程式。为每一个应用程式建立一个新的字元串数值, 命名为一个相邻的数字, 然后设定它的数值为要限制的档案名 ( 例如 : "regedit.exe" )。
要使更改生效, 重新启动 Windows 。
使用者帐户主机码 :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
系统管理帐户主机码 :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
名称: DisallowRun
==================================================
限制使用者可以执行的应用程式 ( Windows 所有版本 ) Windows 具有在一个工作站上限制可以由使用者执行的应用程式的功能。 寻找主机码 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
建立一个新的 DWORD 值, 命名为 "RestrictRun", 设定它的值为 "1" 启动应用程式限制, 或者设定为 "0" 允许执行所有应用程式。
然后建立一个名为 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\RestrictRun 的新子键, 并且指定允许执行的应用程式。为每一个应用程式建立一个新的字元串数值, 命名为一个相邻的数字, 然后设定它的数值为允许执行的应用程式的档案名 ( 例如 : "regedit.exe")。
要使更改生效, 重新启动 Windows 。
备注 : 如果你是应用组策略的那个人, 不要对你自己应用这个策略。如果应用范围太广, 这个策略会阻止管理员执行组策略或者登录档编辑器。结果, 一旦应用, 除了通过重新安装 Windows 2000, 你不能更改这个策略。 
使用者主机码 :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
系统主机码 :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
名称 : RestrictRun
声明 :
修改登录档可能会导致严重的问题, 它可能需要你重新安装你的作业系统。
不保证由于修改登录档导致的问题能够被解决。使用这里提供的资料, 风险自担。
