1、首先打开组策略编辑器，找到开始---运行输入gpedit.msc
2、打开本地策略之后，依次找到计算机配置---安全选项设置----软件策略，如图
3、点击创建软件策略规则之后，找到其他规则，然后右侧选择新建路径规则
4、打开路径规则设置对话框，找到设置路径等。点击浏览
5、设置用户权限限制之后，确定。如图可以查看刚新建的路径规则
6、除此之外打开应用程序控制策略里面，打开可执行规则。创建一个新的规则
7、根据向导依次设置，如图。权限根据用户来分配如普通用户或者超级用户
8、添加设置需要限制的路径，和刚刚那个类似
