Для вибіркової блокування запуску програм в операційній системі використовуються, як правило, два типи додатків - антивірус і брандмауер. Інструменту першого типу в ОС Windows немає, а функції вбудованого брандмауера обмежені, тому найчастіше після інсталяції операційної системи її доповнюють комплексом захисту від шкідливих програм, який включає обидва типи блокувальників.
Втім, якщо вам достатньо лише закрити доступ додатки в зовнішні мережі (локальні або інтернет), вбудований брандмауер Windows 7 легко впорається із завданням. Ця програма має кілька рівнів захисту, які застосовуються до всіх саморозміщувані програмами, а також дозволяють задати персональні правила блокування для окремих додатків. Щоб через вбудований в ОС брандмауер заборонити будь-якій програмі доступ в зовнішні мережі треба запустити відповідний аплет «Панелі управління». Найпростіше це зробити через поле пошуку в головному меню Windows - в нього достатньо ввести три літери «бра», а потім у списку результатів вибрати рядок «Дозвіл запуску програми через брандмауер Windows». Інтерфейс аплету дуже простий - потрібно знайти в таблиці назву програми і поставити або прибрати відмітку у відповідному чекбоксі.
Заборонити запуск системної служби можна і через інший компонент Windows. Його теж простіше відкривати за допомогою поля пошукового запиту в головному меню - досить ввести в нього «слу» і натиснути Enter. Вікно управління системними службами містить їх довгий список - до нього включено як працюючі, так і непрацюючі процеси. Будь-який з них можна заборонити або дозволити через контекстне меню. У цьому меню є й пункт «Властивості», через який можна отримати доступ до трохи більшого набору варіантів блокування. З його допомогою можна, наприклад, замість повної заборони задати варіант «ручний запуск».