Usando o Editor de Política de Grupo (gpedit.msc)
1. Abra o Editor de Política de Grupo pesquisando-o no menu Iniciar ou na caixa de diálogo Executar.
2. Navegue até Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas de Restrição de Software\Regras Adicionais\
3. Clique com o botão direito em Regras Adicionais e selecione Nova Regra de Caminho... .
4. Em Path Rules, navegue até a pasta ou aplicativo que deseja bloquear e selecione-o.
5. Marque Negar caixa de seleção e clique em OK.
6. Feche o Editor de Política de Grupo.
7. Reinicie o computador.

Usando o Editor do Registro (regedit.exe)
1. Abra o Editor do Registro pesquisando-o no menu Iniciar ou na caixa de diálogo Executar.
2. Navegue até \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
3. Clique com o botão direito no Explorer e selecione Novo> Valor da string .
4. Nomeie o novo valor como DisallowRun e defina seu valor para o nome do arquivo ou caminho da pasta que você deseja bloquear.
5. Feche o Editor do Registro.
6. Reinicie o computador.