可以让管理员控制本地计算机上的应用程序什么时候能够被任何人执行。