Windows7添加到程序锁定功能

Windows7添加到程序锁定功能
Windows 7 is destined to become an epoch-making product as a mainstream operating system of the next generation.Besides fully learning the experience of developing Windows Vista, Microsoft has also added many convenient and practical new functions, for example, it can directly encrypt BitLocker To GO to mobile storage devices, install the system to VHD images, etc.The popup frequency of UAC's security window of Windows 7 has been reduced. 许多朋友可能认为Windows 7的用户帐户控制功能被削弱了。事实上，这是繁琐的用户控制功能的Windows 7的改进。如果我们需要控制用户执行的程序，文件和脚本更安全、灵活，我们有更实际的AppLocker在Windows 7。中文名称是应用程序控制策略。那么，我们如何使用这个安全功能呢

1。启用AppLocker有诀窍
它是简单的启用AppLocker，我们可以采取以下的方法。首先，我们输入gpedit.msc命令在Windows 7的搜索打开组策略编辑器，依次进入计算机的Windows配置设置-安全设置-的- AppLocker工程应用控制策略，AppLocker可执行规则，Windows的规则和条例安装脚本三，默认没有添加任何策略。我们不妨创建一个最简洁和可执行的规则，只需右键单击可执行规则的项目，并选择默认的规则命令创建三个可执行的规则（如图1），第一条的意思是只允许所有用户运行程序程序文件的文件夹。第二条规则是允许所有用户运行Windows文件夹的程序。第三个规则是只允许管理员用户运行的所有程序。目前，用户与普通用户的权限运行的程序，所以我们可以双击第一个规则，并设置操作，在弹出的窗口拒绝得到限制任何程序的运行效果（图2）然而，我们发现策略是无效的。这是什么原因呢

图1

图2
事实上，AppLocker功能是由系统堵塞，我们需要打开它。我们输入services.msc命令在Windows 7中打开服务窗口搜索，打开应用程序的身份验证服务，这是一个应用程序的身份服务，停止服务的默认将防止系统实施AppLocker，因此，我们需要点击启动按钮启动服务（图3）。接下来，我们运行任何程序文件夹再次弹出窗口的禁止程序（如图4），和策略就生效。因为否定政策的优先级别比较高，我们不会可以在这个文件夹中启动的所有程序。我们只能右键单击程序并选择作为管理器运行命令，以便正常运行程序。

图3
图4

tag：锁定功能程序电脑软件

相关内容