二、建立禁止某个应用程序的策略，比如禁止QQ和QQ下载工具（超级旋风）：
接着上面，单击“应用程序控制”，并选中“禁止应用程序运行”,右键单击，然后单击快捷菜单的的“编辑...”，或者直接单击，下方的“编辑..”按钮：
弹出“编辑应用程序控制规则集”，单击“禁止这些应用程序”，然后单击“添加...”按钮：
在弹出的“添加进行定义”对话框中，输入要禁止运行的程序名,然后单击“确定”：
添加了后：
三、分配建立好的策略：
单击“确定”按钮，关闭刚才打开的一些对话，之后会弹出一个对话框：
单击“确定”，弹出“分配应用程序与设备控制策略”对话框：
选中，要分配的组，在组名前打对勾。
在“客户端”选择项卡的“策略”项内可以看到上面建好并分配到组的禁止策略：
四、在客户机上试试效果： 选行QQ，时出现如下状况：
在“我的电脑”或“资源管理器”找不到移动存储。 SEP管理器，可以搜索客户机的可执行程序：
看看，客户端上的可执行程序一览无遗。怎么样？是系统或安全管理员的好帮手吧。