设置用户使用权限
允许（不允许）运行指定的程序
第一：“开始”——“运行”——在文本框中输入“gpedit.msc”，打开组策略编辑器。
第二：在组策略中，依次展开“用户组”——“管理模板”——“系统”分支。
第三：找到“不要运行Windows指定的应用程序”（允许运行指定的程序）项，双击打开，将其设置为“已启用”。
第四：单击程序列表区域的“显示”按钮，打开“显示内容”，右击，选择“添加”按钮，打开“添加项目”对话框。
第五：在弹出的对话框中输入要禁用的（或要启用的）程序的文件名的全写。（如：ca.exe)。
第六：连续单击“确定”退出即可。
