win+R输入secpol.msc然后在左侧栏中选择软件限制策略的其他规则,新建一个路径策略,把程序所在绝对路径复制进去,选择不允许即可。例如c:\windows\system32\driver\etc\rcsvc.exe添加进去,就没办法运行它了