win+R输入secpol.msc然后在左侧栏中选择软件限制策略的其他规则，新建一个路径策略，把程序所在绝对路径复制进去，选择不允许即可。例如c:\windows\system32\driver\etc\rcsvc.exe添加进去，就没办法运行它了

本文转自 朱科强 51CTO博客，原文链接：http://blog.51cto.com/zhukeqiang/1611232，如需转载请自行联系原作者