可通过组策略禁用画图(mspaint.exe)、照片应用(photos.exe)及windows media player(wmplayer.exe等),但仅限专业版/企业版/教育版;家庭版需改用注册表。
可以直接通过组策略禁用“画图”(paint)、windows media player、照片查看器等系统自带工具,但要注意:这些操作仅在 windows 专业版、企业版或教育版中可用;家庭版不支持组策略编辑器(gpedit.msc)。
一、禁用“画图”和“照片查看器”
这两款工具都属于 Windows 默认图片处理应用,组策略中统一归类为“指定 Windows 应用程序”进行限制:
- 按 Win + R,输入 gpedit.msc 回车,打开本地组策略编辑器
- 依次展开:用户配置 → 管理模板 → 系统 → 不要运行指定的 Windows 应用程序
- 双击右侧策略,选择“已启用”,点击“显示”按钮
- 在“值”框中逐行填写可执行文件名(区分大小写,不带路径):
• mspaint.exe(画图)
• photos.exe(照片应用,Win10/11 默认)
• imageres.dll(旧版照片查看器调用模块,部分系统需配合注册表停用) - 点“确定”保存,重启资源管理器或注销重登即可生效
二、禁用 Windows Media Player 及相关媒体工具
Media Player 的禁用分两种方式:彻底阻止运行,或仅禁用其自动更新/后台行为。推荐前者更直接:
- 同样进入 用户配置 → 管理模板 → 系统 → 不要运行指定的 Windows 应用程序
- 启用策略后,在“值”中添加:
• wmplayer.exe(主程序)
• microsoft.media.player.exe(Win11 中可能存在的新进程名) - 如需同步禁用媒体库索引服务,可额外进入:
计算机配置 → 管理模板 → Windows 组件 → Windows Media Player → 播放,找到“允许运行屏幕保护程序”并设为“已禁用”——这虽不阻止启动,但能避免播放时被干扰
三、验证与注意事项
设置完成后,普通用户双击对应程序会提示“此操作已被管理员禁止”。但需注意几点:
- 策略只对当前用户配置生效(若在“计算机配置”下设置,则影响所有用户)
- 某些新版系统(如 Win11 22H2+)中,“照片”应用可能以 UWP 形式存在,仅靠 mspaint.exe/ photos.exe 条目不够,需配合应用控制策略或 PowerShell 命令进一步封禁
- 如果误禁导致系统功能异常(如右键菜单“用画图打开”仍出现),可返回策略项改为“未配置”或删除对应条目
- 家庭版用户无法使用 gpedit,建议改用注册表方式(在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下新建 DisallowRun 项并添加相应值)











