Đầu tiên bấm Start và gõ gpedit.msc trong hộp Search hoặc Run , và bấm Enter

Bạn tìm tới User Configuration \\ Administrative Templates \\ System

Trong cửa sổ bên phải chọn Run only specified Windows applications.

Thiết lập sang chế độ Enable , bấm nút Show ở phần List of allowed applications. trong mục Options

Cửa sổ Show Contents mở ra và gõ những ứng dụng mà bạn muốn cho phép người dùng chạy , khi kết thúc bấm nút OK và đóng Local Group Policy Editor

Nếu ai đó cố gắng chạy một ứng dụng nào đó không  có trong danh sách thì họ sẽ nhận được cửa sổ thông báo lỗi như sau