可通过组策略启用“不运行指定的windows应用程序”策略禁用计算器等工具，适用于win10/11专业版等；需在用户配置中添加calc.exe等可执行文件名，多个用英文分号隔开；该策略仅拦截用户启动行为，不支持uwp应用，家庭版需用注册表或applocker替代。
可以通过组策略直接禁用 windows 系统自带的计算器（calc.exe）及其他简单实用工具（如记事本、画图、截图工具等），核心方法是启用“不运行指定的windows应用程序”策略。该方式适用于 windows 10/11 专业版、企业版和教育版（家庭版无 gpedit.msc，需改用注册表或第三方工具）。
一、禁用计算器（calc.exe）
这是最常用的操作，适用于所有支持组策略的 Windows 版本：
- 按 Win + R，输入
gpedit.msc回车，打开本地组策略编辑器 - 依次展开：用户配置 → 管理模板 → 系统
- 在右侧找到并双击“不运行指定的Windows应用程序”
- 勾选“已启用”，点击“显示”按钮
- 在“值”框中输入：
calc.exe（注意：区分大小写不敏感，但建议小写；多个程序用英文分号隔开，如calc.exe;mspaint.exe） - 点“确定”→“应用”→关闭编辑器
- 重启资源管理器（任务管理器 → 重启“Windows 资源管理器”）或注销重登录即可生效
之后点击开始菜单、运行 calc 或双击桌面快捷方式，都会提示“本次操作由于这台计算机的限制而被取消”。
二、一并禁用其他常用工具
若需统一管控基础工具，可在同一策略中批量添加其可执行文件名：
-
记事本：
notepad.exe -
画图：
mspaint.exe（Win10/11 中新版为mspaint.exe；旧版 Win7 是paint.exe） -
截图工具（旧版）：
snippingtool.exe -
截图与草图（新版）：
Snip & Sketch.exe（实际进程名为ScreenSketch.exe，建议添加此名） -
写字板：
write.exe（仅旧系统；Win10/11 默认不安装，可忽略）
例如，全部禁用时，“值”框中填写：calc.exe;notepad.exe;mspaint.exe;snippingtool.exe;ScreenSketch.exe
三、注意事项与验证要点
该策略作用于用户层面，不同账户需分别应用；禁用后不影响系统服务或后台进程，仅拦截用户主动启动行为：
- 策略仅对当前启用的用户配置生效（如设在“用户配置”，则对登录用户有效；设在“计算机配置”下需用 AppLocker 或软件限制策略）
- 部分新式 UWP 应用（如新版计算器 Microsoft.WindowsCalculator）无法通过此方式禁用——它不对应 calc.exe，需用 AppLocker 或 软件限制策略 控制包标识
- 验证是否生效：尝试在运行对话框输入
calc或从开始菜单打开，应弹出限制提示；也可在任务管理器“详细信息”页确认 calc.exe 未出现 - 若误禁或需恢复，回到同一策略项，改为“未配置”或“已禁用”，再刷新策略（
gpupdate /force）即可
四、替代方案（适用于家庭版或更严格管控）
若系统无组策略编辑器（如 Win10/11 家庭版），或需更底层控制（如禁止 UWP 计算器），可考虑：
-
注册表方式：修改
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System下的DisableCMD不适用，但可新建字符串值DisallowRun并配合explorer.exe的子项列表（较复杂，易出错，不推荐新手） -
AppLocker（推荐进阶使用）：在“计算机配置 → Windows 设置 → 安全设置 → 应用程序控制策略 → AppLocker → 可执行规则”中创建拒绝规则，支持哈希、发布者、路径等多种识别方式，能精准拦截 UWP 包（如
Microsoft.WindowsCalculator_*） -
软件限制策略（兼容旧环境）：路径规则设为
%WINDIR%\System32\calc.exe，安全级别设为“不允许”，适用于域环境或需兼容 Win7 的场景
