程序鎖定通過(guò)規(guī)則限制的方法控制使用我們電腦的用戶(hù)只能運(yùn)行指定的程序，安裝指定的軟件，從而保護(hù)了系統(tǒng)和個(gè)人資料的目的。如，我們不想讓其他用戶(hù)在使用自己電腦時(shí)在系統(tǒng)分區(qū)中亂裝軟件，這樣我們可以通過(guò)“AppLocker”來(lái)鎖住該分區(qū)。
具體步驟如下：
設(shè)置時(shí)，首先在“開(kāi)始”→“運(yùn)行”中鍵入“GPEDIT.MSC”，單擊“確定”按鈕打開(kāi)組策略編輯器。
在此依次展開(kāi)“計(jì)算機(jī)配置——Windows設(shè)置——安全設(shè)置——應(yīng)用程序控制策略——AppLocker”分支(，點(diǎn)選AppLocker，在右側(cè)出現(xiàn)一個(gè)“配置規(guī)則限制”窗口。
將進(jìn)度條拉到最下方，在此程序給出“可執(zhí)行規(guī)則”、“windows安裝程序規(guī)則”、“腳本規(guī)則”三項(xiàng)設(shè)置內(nèi)容，在此我們根據(jù)需要選擇控制的內(nèi)容。
如控制用戶(hù)安裝windows程序時(shí)，在該分支的右側(cè)窗口中單擊“Windows 安裝程序規(guī)則”選項(xiàng)，進(jìn)入“Windows 安裝程序規(guī)則”界面，在該界面中單擊右鍵，在打開(kāi)的右鍵菜單中選擇“創(chuàng)建新規(guī)則”。打開(kāi)“規(guī)則創(chuàng)建向?qū)?rdquo;對(duì)話(huà)框，單擊“下一步”按鈕，在“權(quán)限”項(xiàng)目中將規(guī)則類(lèi)型選擇為“拒絕”，并在下面選擇好拒絕的系統(tǒng)用戶(hù)。
隨后單擊“下一步”按鈕在“條件”項(xiàng)下選擇一個(gè)規(guī)則類(lèi)型，如“路徑”，隨后在下一界面中輸入拒絕用戶(hù)執(zhí)行操作的路徑，如拒絕用戶(hù)訪(fǎng)問(wèn)“C盤(pán)”時(shí)，我們?cè)诖溯斎隒盤(pán)盤(pán)符。
進(jìn)入到下一界面，在該界面中我們還可以創(chuàng)建例外項(xiàng)目，如允許用戶(hù)訪(fǎng)問(wèn)C盤(pán)下的某個(gè)文件夾等。接著按照提示向?qū)У奶崾疽徊讲酵瓿稍撘?guī)則的創(chuàng)建。創(chuàng)建后，在組策略的“Windows 安裝程序規(guī)則”列表中我們可以看到剛剛創(chuàng)建的策略。以后不使用某個(gè)策略時(shí)只要在列表中刪除即可。接下來(lái)如果我們限制某些用戶(hù)允許某些程序，我們可以將“可執(zhí)行文件規(guī)則”、“腳本規(guī)則”都設(shè)置為“實(shí)施規(guī)則”即可。
規(guī)則創(chuàng)建后，單擊在組策略中單擊“AppLocker”，隨后在右側(cè)的“AppLocker”界面，單擊“配置規(guī)則強(qiáng)制”，打開(kāi)規(guī)則設(shè)置對(duì)話(huà)框，在此我們將“Windows Installer規(guī)則”選擇為“規(guī)則強(qiáng)制”，隨后單擊“確定”按鈕即可。
以后被設(shè)置好規(guī)則的程序或文件夾只能允許的用戶(hù)才能使用。這樣其他用戶(hù)再也不會(huì)在我們電腦中亂裝軟件了。
Windows 7 Applocker使得企業(yè)IT管理員可以非常方便的配置用戶(hù)可以在計(jì)算機(jī)上運(yùn)行哪些應(yīng)用：包括程序，安裝文件與腳本。Applocker的關(guān)鍵特點(diǎn)是方便，例如您可以輕松配置一個(gè)程序高于其某個(gè)版本都能運(yùn)行，對(duì)于IT人員來(lái)說(shuō)，這可以節(jié)省大量的策略維護(hù)時(shí)間,如果你是windows7系統(tǒng)的擁護(hù)者,那就趕緊來(lái)學(xué)習(xí)下這一新奇的好功能吧.