ユーザーがコンピュータで実行できる Windows プログラムを制限します このポリシーを有効にした場合 ユーザーは 許可するアプリケーションの一覧 に追加したプログラムのみを実行できます このポリシーは エクスプローラ処理によって実行されるプログラムをユーザーが実行できないようにするだけです ...

"ユーザーがコンピュータで実行できる Windows プログラムを制限します。

このポリシーを有効にした場合、ユーザーは [許可するアプリケーションの一覧] に追加したプログラムのみを実行できます。

このポリシーは、エクスプローラ処理によって実行されるプログラムをユーザーが実行できないようにするだけです。システム プロセスやそのほかのプロセスによって起動されるプログラム (タスク マネージャなど) は実行することができます。また、ユーザーにコマンド プロンプト Cmd.exe へのアクセス許可がある場合は、このポリシーが有効になっている場合でも、ユーザーはエクスプローラでは許可されていないプログラムをコマンド ウィンドウから実行することができます。

注意: Windows 2000 以降の証明を持つサード パーティ アプリケーションでは、この設定を守る必要があります。注意: 許可されているアプリケーションの一覧を作成するには、[表示] をクリックしてから [追加] をクリックし、アプリケーションの実行ファイル名 (例: Winword.exe、Poledit.exe、Powerpnt.exe) を入力します。"