企业为了保护电脑系统的安全和稳定，限制安装或使用无关应用程序是常见的举措之一，因为某些恶意程序可能包含病毒、木马，安装后可能导致系统异常或威胁到数据安全。另外，这样做在一定程度上也可以防止员工聊天、玩游戏等等，从而严肃工作纪律。那么管理者是如何实现这一目的呢，如下介绍两个方法。
首先新建一个“.txt”文本文档，把它重命名为“ws2_32.dll”，再复制到自己想要不让别人运行的软件启动程序（.exe）所在文件夹，并且设置为隐藏。改完之后看到的是一个数据文件，如果不是这样的，请检查 我的电脑——工具——文件夹选项 中的“隐藏已知文件扩展名”（如图3）是否去掉勾选，如果没有请去掉，在按刚才步骤重新试一遍！
现在，只要你双击该文件的运行程序或快捷方式，就会出现一个提示错误的对话框。如果要恢复运行时，只要删掉这个“.dll”文件即可。
原理：ws2_32.dll是Windows Sockets应用程序接口，用于支持Internet以及网络应用程序。通常， 应用程序运行时会自动调用ws2_32.dll文件，Windows在查找动态链接库时，先在应用程序当前目录搜索，如果没有找到就会搜索Windows所在目录，以及system和system32目录。而通过自己建立的这个所谓“文件”又不具备真正的ws2_32.dll文件所具有的功能，所以应用程序便无法正常运行并弹出错误提示。
此外，如果想要更简单一点的方法，可以试试使用大势至USB控制系统（下载地址：http://www.grabsun.com/download/dszusb.rar），这个软件主要用于管控电脑的USB端口和部分硬件的开关，同时可以限制电脑安装和运行程序。具体操作方法是将禁止使用的程序名称添加入程序黑名单或者将只允许使用的程序添加入白名单就可以了（如下图）
图：USB端口禁用软件
设置好之后，更改软件密码并单击后台运行，这样软件可以随电脑启动自动后台运行，非管理员不能更改设置也不能卸载软件，在这台电脑安装和运行的程序都将受到严格的限制，
综上所述可以看出第一种方法虽然可以限制电脑上某些程序的运行，但是不能禁止其安装，存在比较大的漏洞，而大势至USB控制系统则可以完全限制程序的安装和运行，停止控制也比较方便，在使用方面也有比较大的优势，是更为稳妥的选择。
