详解windows7的程序锁定功能

　　win7以惊人的实力和速度，在短短的两年里，超越了XP，成为了现在受欢迎的系统,当然是有它的过人之处,个性化的设计,很多强大而且好用的功能.今天将为大家介绍其中的一项新功能,那就是“AppLocker”(程序锁定)功能.

　　程序锁定通过规则限制的方法控制使用我们电脑的用户只能运行指定的程序，安装指定的软件，从而保护了系统和个人资料的目的。如，我们不想让其他用户在使用自己电脑时在系统分区中乱装软件，这样我们可以通过“AppLocker”来锁住该分区。

　　设置时，首先在“开始”→“运行”中键入“GPEDIT.MSC”，单击“确定”按钮打开组策略编辑器。在此依次展开“计算机配置——Windows设置——安全设置——应用程序控制策略——AppLocker”分支(，点选AppLocker，在右侧出现一个“配置规则限制”窗口。在此程序给出“可执行规则”、“windows安装程序规则”、“脚本规则”三项设置内容，在此我们根据需要选择控制的内容。

　　如控制用户安装windows程序时，在该分支的右侧窗口中单击“Windows 安装程序规则”选项，进入“Windows 安装程序规则”界面，在该界面中单击右键，在打开的右键菜单中选择“创建新规则”。打开“规则创建向导”对话框，单击“下一步”按钮，在“权限”项目中将规则类型选择为“拒绝”，并在下面选择好拒绝的系统用户。

　　随后单击“下一步”按钮在“条件”项下选择一个规则类型，如“路径”，随后在下一界面中输入拒绝用户执行操作的路径，如拒绝用户访问“C盘”时，我们在此输入C盘盘符。

　　进入到下一界面，在该界面中我们还可以创建例外项目，如允许用户访问C盘下的某个文件夹等。接着按照提示向导的提示一步步完成该规则的创建。创建后，在组策略的“Windows 安装程序规则”列表中我们可以看到刚刚创建的策略。以后不使用某个策略时只要在列表中删除即可。接下来如果我们限制某些用户允许某些程序，我们可以将“可执行文件规则”、“脚本规则”都设置为“实施规则”即可。

　　规则创建后，单击在组策略中单击“AppLocker”，随后在右侧的“AppLocker”界面，单击“配置规则强制”，打开规则设置对话框，在此我们将“Windows Installer规则”选择为“规则强制”，随后单击“确定”按钮即可。

　　以后被设置好规则的程序或文件夹只能允许的用户才能使用。这样其他用户再也不会在我们电脑中乱装软件了。

　　Windows 7 Applocker使得企业IT管理员可以非常方便的配置用户可以在计算机上运行哪些应用：包括程序，安装文件与脚本。Applocker的关键特点是方便，例如您可以轻松配置一个程序高于其某个版本都能运行，对于IT人员来说，这可以节省大量的策略维护时间,如果你是windows7系统的拥护者,那就赶紧来学习下这一新奇的好功能吧.