按照微软的说法，如果你启用这个设置，用户只能运行你加入“允许运行的应用程序列表”中的程序，而我们在应用程序列表中加入程序的时候只是简单地输入了可以运行程序的文件名。明白了吧?就是说只可以运行命…