Để bật tính năng này, bạn vào Start menu, trong hộp thoại tìm kiếm nhập vào từ khoá gpedit.msc và nhấn Enter.

Sau đó vào User Configuration/Administrative Templates chọn mục System. Tiếp tục vào phần Setting bên phải, cuộn xuống chọn Run only specified Windows applications.

Tại đây bạn thiết lập lại giá trị là Enabled, sau đó trong phần Options chọn nút Show bên cạnh dòng List of allowed applications.

Hộp thoại Show Contents hiện ra, bạn có thể nhập vào tên các chương trình mà người dùng được phép sử dụng (*). Sau đó bấm OK và đóng Group Policy lại.

Từ bây giờ nếu con bạn tìm cách sử dụng một chương trình không được cho phép, thì hệ thống sẽ có thông báo lỗi hiện lên ngay.