这个挺麻烦的，组策略那些进行账户权限设置，禁止运行白名单以外的应用程序(游戏程序)这样子就能禁止了。大致思路是这样，每个账户可以运行系统里授权的工作软件，但如果要运行的新装的软件或游戏，就必须用管理员授权，而管理员账户在管理也就是你手里。
去掉电脑tcp服务我的电脑右键-管理-服务和应用程序-服务-TCP/IPNetBIOSHelper右键关闭服务。
