对闯入者说不！Win7帮你限制别人动电脑

Win7教程2015-01-18 17:16:32

下面以作者的亲身经历为例给大家介绍一下win7的一项新功能--应用程序控制策略(又称为AppLocker)。对闯入者说不！Win7帮你限制别人动电脑

　　在日常生活中，常常会遇到这样的困扰：自己的电脑在宿舍中是大家共用的，有时候别人在用自己的电脑玩QQ游戏，而且玩的非常投入，而自己恰好要用，但是又不好意思很赶他走，的确非常让人郁闷。面对这样的问题，win7给出了解决方法，也就是今天要讲的新功能：应用程序控制策略。下面为大家演示一下详细的步骤：

　　(1)首先，单击“开始”，在“搜索程序和文件”框中输入“secpol.msc”，然后按回车键，打开“本地安全策略”，从中找到“应用程序控制策略”并展开，然后展开其下的“AppLocker”，单击“可执行规则”，在右侧的空白处右击，然后单击“创建新规则(N)…”，如图1所示。

▲图1 本地安全策略窗口

　　(2)单击“创建新规则(N)…”后，会出现“创建可执行规则”对话框，进入新规则创建向导，阅读完上面的信息后，单击“下一步”，进入下一环节：选择“权限”。由于是要限制某些功能，因此，此处我们选择“拒绝”操作，“用户或组”为默认的“Everyone”，如图2所示，完成后单击下一步，进入下一环节。

▲图2 权限设置

　　(3)该环节为“选择希望创建的主要条件的类型”。因为目前的大型软件一般都是经由软件发布者签名的，所以该环节中，只要选择“条件类型”为“发布者”，所有由该发布者签名的软件功能都会被限制。此处，我们将“条件类型”选为“发布者”。如图3所示，之后单击“下一步”，进入下一环节。

▲图3 创建条件的选择

　　(4)该环节为选择要限制的程序。单击“浏览”出现图4所示的“打开”对话框，在搜索栏中输入你想限定的程序，此处输入“QQ”，会出现所有经发布者腾讯所签名的软件，如QQ影音、QQ音乐、QQ游戏等等，单击“打开”完成限制程序的选择。若要单独允许某一程序的运行，可以在此环节中将其添加到“例外程序”，完成后单击下一步，进入下一环节。