WindowsXP组策略中有一个“只允许运行Windows应用程序”的策略，你只要启用并添加只允许系统运行的程序名称，那么用户将只能运行“允许运行的应用程序列表”中的程序。不过，无论你有没有在“只允许运行程序列表”中添加gpedit.msc（组策略），一旦启用了这项策略，就再也不能运行“gpedit.exe”（组策略）了！不过我们可以使用下面的方法让“鱼与熊掌兼得”。　　①运行gpedit.msc，依次展开“用户配置→管理模板→系统”，在右侧窗口中找到“只运行许可的Windows应用程序”策略并双击，在打开的窗口中选择“已启用”。此时我们可以看到，该窗口下的...