无无用户名

用组策略，禁止所有exe文件运行并排除program files和windows文件夹，在软件限制策略里有。