Muốn không cho chạy chương trình nào hoàn toàn, dù có bị đổi tên, di chuyển đến nơi khác, thậm chí là qua máy tinh khác rồi truy cập và chạy qua mạng ta dùng cách sau:
Vào Group Policy rồi theo các mục sau
Computer Configuration
Windows Settings
Security Settings
Software Restriction Policies
Additional Rules
Kích chuột phải vào khoảng trắng trong khung bên tay phải, chọn New Hash Rule > Xuất hiện hộp thọai , bạn nhấn Browse để chọn file chương trình cần ngăn không cho chạy, ở chỗ Security level bạn chọn Disallowed. Cuối cùng nhấn OK.
Từ sau đó trở đi bạn sẽ không thể chạy chương trình mà bạn vừa ngăn cấm nếu như bạn không xóa hay chỉnh thuộc tính 'Security level' của Hash rule kia thành Unristricted.
Have fun!