怎么设置一个WIN2003帐户只能运行指定的一个程序啊?

开始→ 运行 gpedit.msc
启动组策略，打开“用户配置”→“管理模板”→“系统”；

点击“系统”目录，在右边窗口中找到“只运行许可的windwos应用程序”，双击打开，进入“只运行许可的windwos应用程序 属性”窗口；

选中“已启用”，再点击“显示”按钮，进入“显示内容”窗口，点击“添加”按钮；

在“添加项目”窗口中，输入应用程序的准确名称：如 mmc.exe ；regedit.exe ；cmd.exe ；gpedit.msc ；taskmgr.exe ；iexplore.exe 等等。确定，返回“组策略”主界面。（一个一个的输入）

在退出组策略主界面之前，先调试一下设置有没有生效，如果发现有些关键性的程序忘记添加进去，趁早添加，否则有点麻烦！

说明：组策略的该功能在安全模式下同样有效。

万一有些重要的系统程序不能使用了，比如忘了把gpedit.msc加到许可名单中，可以采用以下应急措施：

找到system32目录下面的mmc.exe，把名字改为能正常运行的程序的名字，启动改名后的mmc.exe，进入系统根控制台，这里就是windwos系统的总司令部，权限极大，可以从这里添加组策略模板，一步一步的恢复全部组策略设置。