壹、限制用戶對文件的訪問權限
如果程序所在的磁盤分區文件系統為NTFS格式，管理員賬戶可以利用NTFS文件系統提供的文件和文件夾安全選項控制用戶對程序及文件的訪問權限。通常情況下，壹個應用程序安裝到系統後，本地計算機的所有賬戶都可以訪問並運行該應用程序。如果取消分配給指定用戶對該應用程序或文件夾的訪問權限，該用戶也就失去了運行該應用程序的能力。
例如，要禁止受限用戶運行Outlook Express應用程序，可以進行如下的操作：
（1）、以administrator賬戶登錄系統，如果當前系統啟用了簡單文件***享選項，需要將該選項關閉。具體做法是，在Windows瀏覽器窗口點擊“工具”菜單下的“文件夾選項”，點擊“查看”選項頁，取消“使用簡單文件***享”選項的選擇，點擊“確定”。
（2）、打開Program Files文件夾，選中Outlook Express文件夾並單擊右鍵，選擇“屬性”。
（3）、點擊“安全”選項頁，可以看到Users組的用戶對該文件夾具有讀取和運行的權限，點擊“高級”。
（4）、取消“從父項繼承那些可以應用到子對象的權限項目，包括那些再次明確定義的項目”選項的選擇，在彈出的提示信息對話框，點擊“復制”，此時可以看到用戶所具有的權限改為不繼承的。
（5）、點擊“確定”，返回屬性窗口，在“用戶或組名稱”列表中，選擇Users項目，點擊“刪除”，點擊“確定”，完成權限的設置。
要取消指定用戶對文件或程序的訪問限制，需要為文件或文件夾添加指定的用戶或組並賦予相應的訪問權限。
這種方法允許管理員針對每個用戶來限制他訪問和運行指定的應用程序的權限。但是這需要壹個非常重要的前提，那就是要求應用程序所在的分區格式為NTFS，否則，壹切都無從談起。
對於FAT/FAT32格式的分區，不能應用文件及文件夾的安全選項，我們可以通過設置計算機的策略來禁止運行指定的應用程序。