如何建立运行windows应用程序的白名单？
① 打开运行对话框，输入gpedit.msc，运行；
② 进入本地组策略编辑器；
③ 进入用户配置；
④ 进入管理模板；
⑤ 进入系统；
⑥ 双击“只运行指定的windows应用程序”（即建立运行windows应用程序的白名单）；
双击“不要运行指定的windows应用程序”（ 即建立运行windows应用程序的黑名单）
⑦ 进入只运行指定的windows应用程序的对话框，点击已启用，在选项中点击“显示……”，在值列中输入应用程序的文件名“*.exe”，即可建立。
解除白名单：
① 重新启动电脑；
② 按F8进入带命令提示符的安全模式；
③ 输入：C:\windows\system32\mmc.exe，启动控制台；
④ 点击控制台的文件菜单；
⑤ 点击gpedit.msc，进入组策略编辑器，进行反向修改即可，再重新启动电脑即可解除白名单。
建立运行windows应用程序的黑名单，步骤基本相同，读者可以试一试。