Materi yang lalu kita telah memblok port tertentu (port 80) agar tidak bisa dipakai mengakses web. Sekarang kita mencoba memblok aplikasi tertentu seperti command prompt, notepad, dan sebagainya. Coba kita berlatih menutup aplikasi notepad (notepad.exe) agar tidak bisa diakses oleh pengguna.

Buka start – run – mmc

Cari di C:\windows\system2\ klik gpedit untuk membuka setting group policy.

Cari di user configuration – administration template, cari di sisi kanan “Don’t run specified windows applications.

Karena defaultnya non configured, centang terlebih dahulu “enable”. Kemudian di bawahnya ada “List of disallowed applications. Klik “SHOW..”

Isilah pada kolom “Show Contents” aplikasi-aplikasi yang dilarang oleh user untuk dijalankan, misalnya notepad.exe. Klik “Add..” untuk menambah aplikasi tersebut.

Jika selesai, klik “OK”. Klik “Apply” dan “OK” pada isian “don’t run specified windows application”. Sekarang coba jalankan aplikasi yang, dilarang misalnya notepad (start – run – ketik: notepad). Pesan RESTRICTION akan muncul.

Banyak fasilitas-fasilitas lainnya yang dapat diatur misalnya melarang user untuk mengakses control panel, masuk ke fasilitas RUN, dan lain sebagainya.