AppLocker功能运行win7程序随心掌控

在win7系统中，新增了一个AppLocker的安全功能，用户利用这个功能，能做很多很有意思的效果，比如软件程序的运行问题，可以通过AppLocker实现软件的运行与关闭，一起来看看如何操作吧。

        单击“开始”→找到“搜索程序和文件”框，键入 secpol.msc→按下Enter键→打开本地安全策略→找到应用程序控制策略→AppLocker→右侧空白区域右键菜单→创建新规则→进入新规则向导。

        设置“权限”步骤：设为“拒绝”，用户可以选择“Everyone(全部人)”或是指定帐户。

        设置“条件”步骤：可以通过“发布者”的条件来做限制，也就是说，现在的大型软件的相关程序都是经过软件发布者签名的，利用它，就能限制所有拥有该签名的程序，这也就避免了“路径”规则的修改路径后就能运行，或是”文件哈希“规则的换个版本可运行的规避手段。

        “发布者”设置：“浏览”找到QQ的主程序文件，选择后会自动出现该程序的有关信息，在滑动按钮中选择“发布者”。

        “例外”设置：上一步设置好之后，所有腾讯官方签名的程序都将无法运行，比方说如QQ、QQ音乐、QQ影音、QQ游戏等腾讯系列软件，甚至包含了安装程序，如果需要单独允许某个程序运行，在这里把它添加成例外程序。

       “名称”设置：最后一步设置规则名称，用户可以帮这条规则起个容易识别的名称。

        如果用户是当前创建的是第一条规则，那么在完成后会有个默认规则创建提示，点击“是”，允许创建默认规则，以免设置的规则使得系统的文件程序遭到限制。

        成功创建规则后，当用于企图运行带有腾讯官方签名的任何程序时，操作都将被拦截。这个规则无论用户如何更改文件路径、版本都是可以生效。

        如果设置AppLocker规则无效，尝试单击“开始”→在“搜索程序和文件”框中键入 services.msc→按 Enter键→打开“服务”，找到Application Identity项，把它启动类型设为“自动”，之后选择“启动”，就能让规则生效。

AppLocker功能运行win7程序随心掌控

相关推荐