平时的操作中经常遭遇不请自来的“客人”，比如每次关闭游戏总会弹出广告窗口，QQ、迅雷等会定时弹出广告。如何在不影响正常操作的情况下拒绝这些不请自来的客人？用好系统自带的组件就可以了。
　　
　　实例1：游戏广告，非请勿来
　　逐客手段：组策略
　　很多游戏比如跑跑卡丁车关闭后都会弹出广告，如果要拦截广告程序运行，使用“软件限制策略”即可。
　　第1步：弹出广告程序后启动任务管理器，切换到“进程”，可以看到广告程序进程是“AdBalloonExt.exe”。通过搜索很快就可以找到这个进程位于“跑跑卡丁车Mo1文件夹\”。
　　第2步：启动组策略编辑器，依次展开“计算配置→Windows设置→安全设置→软件限制策略”，单击菜单栏的“操作→新建限制策略”。右击“软件限制策略→其他规则”,选择“新散列规则”(见图)。
　　


　　第3步：单击“浏览”选择上述“AdBalloonExt.exe”程序，安全级别设置为“不允许”。这样下次退出游戏时，广告程序就会被自动拦截。
　　
　　小提示
　　软件限制策略是通过读取软件内部信息如版本、开发公司等来拦截，软件更新了就需要重新设置策略。如果需要拦截的广告程序升级频繁，可以使用组策略的“不要运行指定的Windows 应用程序”策略来拦截。
　　
　　实例2：IE弹窗，彻底封杀
　　逐客手段：拒绝权限
　　即使采取严格过滤措施，但是访问一些恶意网站时仍然会弹出没有关闭按钮的IE广告窗口。封杀可以借助NTFS权限设置。
　　首先确保系统分区是NTFS格式，打开资源管理器，依次展开“C:\Program Files\Internet Explorer”，右击“IEXPLORE.EXE”选择“属性→安全”标签，把当前用户对该程序读取权限设置为“拒绝”即可。这样下次如果中招，恶意程序就没有权限调用IE弹出广告窗口了。
　　
　　喜迎新春
　　系统已经为我们提供很多限制组件，不过这些组件使用限制效果并不相同。比如游戏广告程序也可以使用权限阻截，但是很多游戏需要更新数据。如果设置为当前用户拒绝访问，则可能导致游戏出错，而软件限制策略就不会出现这个问题了。因此我们不仅要用活这些组件，而且还要“活用”它们。