如果經常有人會來分享你的電腦，但是你不又不想讓他們亂動你的程序，文本或者文件。那么你可以使用系統自帶的AppLocker功能進一步提升系統安全性，做到既不影響平時的正常操作，又可以有效防范惡意程序的運行。
所謂AppLocker即“應用程序控制策略”，是Windows 7系統中新增加的一項安全功能。利用AppLocker管理員可以非常方便地進行配置，以實現用戶可在計算機上可運行哪些程序、安裝哪些文件、運行哪些腳本。由于AppLocker是基于組策略管理和配置的，因此我們可以非常方便地將其部署到整個網絡環境中，可謂一勞永逸。
AppLocker的使用方法：
啟動Application Identity服務(點擊放大)
1.這第一步非常重要，它決定了你的AppLocker是否能生效。計算機上點擊右鍵-管理-服務，找到Application Identity服務，設為自動啟動。
本地組策略編輯器(點擊放大)
2.點擊開始-運行，在彈出的對話框中輸入gpedit.msc，打開本地組策略編輯器。
定位到AppLocker(點擊放大)
AppLocker(點擊放大)
3.在左側的窗口中依次點擊計算機配置-Windows設置-安全設置-應用程序控制，最后可以看到AppLocker組策略配置項。
創建默認規則(點擊放大)
4.分別進入可執行程序規則、安裝程序規則和腳本規則。進入后點擊右鍵創建默認規則。
5.大部份人的程序都不會裝在“C:Program Files*”下怎么辦?可按照下圖進行設置。
進入創建新規則(點擊放大)
選擇允許或拒絕，用戶保持默認的Everyone(點擊放大)
選擇路徑(點擊放大)
路徑處瀏覽到你的程序或目錄(點擊放大)
如圖操作結束后即可完成操作，如需添加其他路徑請重復操作。
6.第一次使用AppLocker，設置完以上后，必須重啟機器，才能使策略生效。
7.大功告成，現在用IE上任意掛馬網站，雙擊任意病毒吧，只要不要把病毒放在以上所允許過的路徑就可以。
AppLocker是Win7當中新增的一項功能，但在控制面板中沒有露出，所以很多朋友都不知道他的用處，甚至不知道它的存在。其實靈活的運用AppLocker，可以有效管理用戶如何運行所有類型的應用程序文件，包括可執行文件、腳本文件、程序安裝文件和動態鏈接庫文件等，并可以很好地保護系統文件安全，不怕未知病毒的破壞，使你的電腦更加安全。
推薦閱讀
4月底，“春之色誘” GH200試用活動在植物園圓滿外拍后，后期收到到場眾多網友的外拍攝影作品，10位的作品都各具特色，最后經過PChome總編春卷和品牌官方代表的評選， PChome數碼影像俱樂部 (DCclub)網友小西瓜(網名>>>詳細閱讀
本文標題：巧用Win7小工具 為個人電腦加把鎖
地址：http://www.zcgs360.cn/a/22/20120517/60832.html
網友點評
精彩導讀
科技快報
品牌展示