或許這篇已經好久了.. 不過.. 我也提供幾個方法參考看看..
類似樓主的問題.. 可以參考第一招..
=========================================
限制使用者執行特定的應用程式 ( Windows 2000 / Me / XP ) 這個設定允許你指定限制使用者執行的應用程式和檔案名。 登錄編輯器 開始.. 執行.. 輸入 Regedit ( 2000 版專用 regedt32 )
尋找主機碼 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
建立一個新的 DWORD 值, 命名為 "DisallowRun", 設定它的值為 "1" 啟動應用程式限制, 或者設定為 "0" 允許執行所有應用程式。
然後建立一個名為 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\DisallowRun 的新子鍵, 並且指定要限制的應用程式。為每一個應用程式建立一個新的字元串數值, 命名為一個相鄰的數字, 然後設定它的數值為要限制的檔案名 ( 例如 : "regedit.exe" )。
要使更改生效, 重新啟動 Windows 。
使用者帳戶主機碼 :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
系統管理帳戶主機碼 :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
名稱: DisallowRun
==================================================
限制使用者可以執行的應用程式 ( Windows 所有版本 ) Windows 具有在一個工作站上限制可以由使用者執行的應用程式的功能。 尋找主機碼 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer
建立一個新的 DWORD 值, 命名為 "RestrictRun", 設定它的值為 "1" 啟動應用程式限制, 或者設定為 "0" 允許執行所有應用程式。
然後建立一個名為 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer\RestrictRun 的新子鍵, 並且指定允許執行的應用程式。為每一個應用程式建立一個新的字元串數值, 命名為一個相鄰的數字, 然後設定它的數值為允許執行的應用程式的檔案名 ( 例如 : "regedit.exe")。
要使更改生效, 重新啟動 Windows 。
備註 : 如果你是應用組策略的那個人, 不要對你自己應用這個策略。如果應用範圍太廣, 這個策略會阻止管理員執行組策略或者登錄檔編輯器。結果, 一旦應用, 除了通過重新安裝 Windows 2000, 你不能更改這個策略。 
使用者主機碼 :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
系統主機碼 :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
名稱 : RestrictRun
聲明 :
修改登錄檔可能會導致嚴重的問題, 它可能需要你重新安裝你的作業系統。
不保證由於修改登錄檔導致的問題能夠被解決。使用這裡提供的資料, 風險自擔。
