Uporabnik bo lahko zaganjal le tiste programe, ki ste jih navedli pod številkami 1, 2 itn., vsi drugi programi so prepovedani. Mogoč je tudi drugačen scenarij, pri katerem uporabnik lahko zaganja vse programe, razen tistih, ki so navedeni na seznamu. Tudi v tem primeru lahko uporabite zgoraj opisani postopek, le da boste namesto spremenljivke in ključa RestrictRun izdelali spremenljivko in ključ z imenom DisallowRun.