设置用户使用权限

允许（不允许）运行指定的程序
　　第一：“开始”——“运行”——在文本框中输入“gpedit.msc”，打开组策略编辑器。
　　第二：在组策略中，依次展开“用户组”——“管理模板”——“系统”分支。
　　第三：找到“不要运行Windows指定的应用程序”（允许运行指定的程序）项，双击打开，将其设置为“已启用”。
　　第四：单击程序列表区域的“显示”按钮，打开“显示内容”，右击，选择“添加”按钮，打开“添加项目”对话框。
　　第五：在弹出的对话框中输入要禁用的（或要启用的）程序的文件名的全写。（如：ca.exe)。
　　第六：连续单击“确定”退出即可。