制作的录像不太清晰，详细步骤在这里： 控制面板->管理工具->本地安全设置->软件限制策略->新建策略->其它规则->新建路径规则->路径处以形如G:\*.*形式填想要免疫的盘符 这样所有可运行的在根目录下将不能运行，需要copy到二级目录才行。 idea by ck87801 email ck87801@yahoo.com.cn
Microsoft Windows XP Professional 和 Microsoft Windows Server 2003 提供了“软件限制策略”功能，管理员可用来控制软件在本地计算机上运行的能力。通过此功能，管理员可以防止用户运行未经授权的软件，并提供了其他保护措施以防病毒和特洛伊*程序的攻击。由于软件限制策略已集成到组策略中，因此可将其部署在 Microsoft Active Directory 目录服务域中。此外，还可将软件限制策略部署在独立计算机中。
