用户配置——策略——管理模版——系统——不要运行指定的windows程序
选择启用，不允许的列表中输入notepad.exe（记事本）、qq.exe、QQScLauncher.exe（QQ桌面快捷方式启动程序）
2、用yuangong中的帐号登录，验证QQ和记事本都无法打开了
3、除此之前一般用的比较多的是通过哈希规则来限制软件的运行
4、可以通过属性查看软件的目标
5、新建哈希规则，浏览打开刚才软件的目标，会自动生成软件对应的哈希值
6、哈希规则新建OK
7、验证画图程序打开被阻止（有时刷新策略后还可以打开，请注销或重启下就OK了）
8、之前用的名称来限制QQ的使用，再实验一下使用哈希规则来限制QQ
9、由于QQ不同版本的哈希值不同，如果通过哈希值来限制，需要进行哈希值的更新或者多版本的限制
2008 R2 AD通过组策略针对用户进行限制QQ等软件的运行
原文地址：http://blog.51cto.com/jschinamobile/2087248
