1。启用AppLocker有诀窍
它是简单的启用AppLocker，我们可以采取以下的方法。首先，我们输入gpedit.msc命令在Windows 7的搜索打开组策略编辑器，依次进入计算机的Windows配置设置-安全设置-的- AppLocker工程应用控制策略，AppLocker可执行规则，Windows的规则和条例安装脚本三，默认没有添加任何策略。我们不妨创建一个最简洁和可执行的规则，只需右键单击可执行规则的项目，并选择默认的规则命令创建三个可执行的规则（如图1），第一条的意思是只允许所有用户运行程序程序文件的文件夹。第二条规则是允许所有用户运行Windows文件夹的程序。第三个规则是只允许管理员用户运行的所有程序。目前，用户与普通用户的权限运行的程序，所以我们可以双击第一个规则，并设置操作，在弹出的窗口拒绝得到限制任何程序的运行效果（图2）然而，我们发现策略是无效的。这是什么原因呢
图1
图2
事实上，AppLocker功能是由系统堵塞，我们需要打开它。我们输入services.msc命令在Windows 7中打开服务窗口搜索，打开应用程序的身份验证服务，这是一个应用程序的身份服务，停止服务的默认将防止系统实施AppLocker，因此，我们需要点击启动按钮启动服务（图3）。接下来，我们运行任何程序文件夹再次弹出窗口的禁止程序（如图4），和策略就生效。因为否定政策的优先级别比较高，我们不会可以在这个文件夹中启动的所有程序。我们只能右键单击程序并选择作为管理器运行命令，以便正常运行程序。
图3
图4
