1.通過註冊表或組策略限制程序運行
打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer鍵，在下面建壹DWORD值，名稱為“DisallowRun“，值為1，然後在Explorer鍵下建壹主鍵，名稱為“DisallowRun”，接著在DisallowRun下建壹字符串值，名稱任意，可以隨便設壹個數，值為要禁止運行的程序的名稱，如“qq.exe”，操作完成後可能需要註銷或重啟桌面，以後在資源管理器中運行QQ時，就會提示“本次操作由於這臺計算機的限制而被取消”。
另外還有種方法是通過組策略來禁止程序運行，不過組策略與註冊表是等價的，只是組策略更方便壹些而已，方法是“用戶配置-管理模板-系統-不要運行指定的Windows應用程序”。這種方法用來防止在我的電腦中運行某個程序，實質上是限制對ShellExecute的調用。
2.通過映像劫持禁止某程序運行
打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options鍵，在它下面建壹主鍵，名稱為要禁止運行的程序名，如“qq.exe”，然後再在qq.exe下建壹字符串值，名稱為“Debugger”，值隨便設成壹個不存在的文件名，如123.exe，或者直接設為壹個目錄或盤，如“c:”，這樣這個程序就不能運行了，因為Debugger後面指向的才是真正的映像文件，而qq.exe只是壹個命令參數，這樣再運行QQ時，就會出現“Windows無法訪問指定路徑、設備或文件”的提示。用這種方法可以在邏輯上完全禁止壹個程序，但是事實上，壹個程序可以改名後再運行，不過壹般情況下用這種方法還是可以的，若想真正地控制壹個程序就得使用主動防禦軟件了。
3.利用manifest文件限制某程序運行
先找到目標程序所在的目錄，在裏面建壹文件夾，名稱為目標程序的名字後面加上“.manifest”，如要禁止QQ運行，則在QQ安裝目錄中創建壹個名為“QQ.exe.manifest”的文件夾，然後再雙擊QQ時就會提示“Windows無法訪問指定路徑、設備或文件。您可能沒有合適的權限訪問這個項目”。
4.禁止某類程序運行
禁止網絡程序運行
如禁止QQ，可以在其安裝目錄中創建壹個名為“ws2_32.dll”的文件夾，ws2_32.dll是訪問網絡時所必需的庫文件，由於程序在查找文件時只認名稱，不認屬性，所以QQ運行後就會在當前目錄中找到ws2_32.dll這個文件夾，然後把它當作文件去執行，然後出錯，提示“應用程序正常初使化失敗”。
禁止其它程序運行
若要禁止VB6的程序運行可以在其目錄中創建壹個msvbvm60.dll的文件夾，若要禁止VC6的程序運行可以在其目錄中創建mfc42.dll的文件夾。有些病毒還會在其文件夾中再創建壹個無法刪除的文件夾，方法是在文件夾後加上個“..\”，目的在於阻止殺軟的運行。
5.設置權限
使用權限的前提是目標程序所在的分區必須是NTFS文件系統，方法是右擊壹個文件選擇屬性，在“安全”選項卡中先選擇壹個用戶，然後在下面的列表中選擇它的權限，也可以單擊高級以便設置更多的權限。註意，如何沒有“安全”選項卡的話，可在文件夾選項中取消“使用簡單文件***享（推薦）”這個選項，同時還有檢查註冊表中[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer]這個鍵下是否存在“NoSecurityTab”這個DWORD值，有則刪去。如果經過以上設置後還找不到“安全”選項卡，那麽就是rshx32.dll這個文件沒有註冊或者不存在，這時可以使用regsvr32來註冊這個文件。除此之外，還可以使用cacls命令來修改文件的權限，方法在這裏就不講了