Die Richtlinie für Softwareeinschränkung (SRP, Software Restriction Policy) stellt für die Administratoren ein wichtiges Werkzeug dar, um zu kontrollieren, welche Applikationen die Benutzer auf Windows-Plattformen ausführen. Es besteht sogar die Möglichkeit, eine Art von Blacklist zu erstellen, um bestimmte Anwendungen zu unterbinden. Im Gegensatz dazu gibt es auch Whitelists, die explizit vorgeben, welche Applikationen erlaubt sind. Speziell für die Blacklists empfiehlt sich der Einsatz von Hash-Regeln. Mit Pfadregeln – einschließlich der Pfadregeln für die Registry – lässt sich eine Vielzahl von Applikationen kontrollieren.