1、建立多个不同级别的等级：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers]
"Levels"=dword:04130000

2、开始建立规则：

路径	权限
C:\Documents and Settings\*\*.exe	不允许的