Buka Win + Run, kemudian ketik secpol.msc sebagai Administrator.
Pilih menu Software Restriction Policies kemudian klik kanan lalu pilih New Software Restriction Policies Pilih menu Additional Rules kemudian klik kanan lalu pilih New Path Rule.
Masukkan rule path seperti dibawah, kemudian pilih Security Level ke Disallowed
%AppData%\*.exe
%AppData%\*\*.exe
%LocalAppData%\*.exe
%LocalAppData%\*\*.exe
%USERPROFILE%\Appdata\*.exe
%USERPROFILE%\Appdata\*\*.exe
%USERPROFILE%\Appdata\LocalLow\*.exe
%USERPROFILE%\Appdata\LocalLow\*\*.exe
Kemudian ketik gpupdate /force pada kotak dialog run, lalu restart komputer.