AppLocker 是 Windows 系统中的应用程序控制策略，用来限制哪些程序能运行、哪些不能。如果你电脑里有某些软件不想让别人随便动，用它来设置一下再合适不过。很多朋友刚接触时总觉得无从下手。别急，下面直接上干货，手把手带你搞定 Win7 系统下的 AppLocker 配置。

AppLocker 设置方法一：启用服务与创建默认规则

第一步：启动 Application Identity 服务

在开始配置之前，有一项前提工作必须做：把 Application Identity 服务 启动起来。操作很简单：在桌面“计算机”图标上右键，选“管理”。找到“服务”，在列表里定位到 Application Identity。双击它，把启动类型改为“自动启动”，然后点击“启动”，确保服务正常运行。

第二步：打开组策略编辑器

服务搞定之后，接下来打开组策略编辑器。点“开始→运行”，输入 gpedit.msc 回车。在左侧窗格依次展开：“计算机配置”→“Windows 设置”→“安全设置”→“应用程序控制”。这时就能看到 AppLocker 的配置项了。

第三步：创建默认规则

进入 AppLocker 之后，下面有三个子项：

• 可执行程序规则
• 安装程序规则
• 脚本规则

分别右键点击它们，选择“创建默认规则”。系统会自动生成几条基础规则，覆盖 Windows 默认的程序目录（比如 C:Program Files*）。一切就绪后，必须重启电脑（注销不行），策略才会生效。

AppLocker 应用方法二：手动创建拒绝规则

如果你希望针对某个具体的程序（比如桌面上那个“xx.exe”）禁止运行，那就要手动创建一条新规则。在“可执行规则”上右键，选择“创建新规则”。

第一步：设置权限

在“操作”下选择“拒绝”，然后点击“下一步”。

第二步：选择条件

这里建议用“路径”方式创建规则，简单直接。点击“下一步”，然后点击“浏览”，找到你要禁止的那个程序文件（比如桌面上的 xx.exe）。选中后点击“创建”，一条拒绝执行的规则就生成了。

验证与解除限制

这时候你再去双击那个程序，就会发现它已经被“锁住”了，根本运行不起来。如果想解除限制，只需回到规则列表，右键删除刚才创建的那条规则即可。

以上就是 Win7 系统下 AppLocker 的两种用法。从启用服务到创建规则，一步步操作其实并不复杂。只要掌握这几点，以后想控制哪些程序能跑、哪些不能跑，全由你说了算。

《夸克》非常好用的免费AI浏览器

下载APP查看