如果经常有人会来分享你的电脑，但是你不又不想让他们乱动你的程序，文本或者文件。那么你可以使用系统自带的AppLocker功能进一步提升系统安全性，做到既不影响平时的正常操作，又可以有效防范恶意程序的运行。
所谓AppLocker即“应用程序控制策略”，是Windows 7系统中新增加的一项安全功能。利用AppLocker管理员可以非常方便地进行配置，以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。由于AppLocker是基于组策略管理和配置的，因此我们可以非常方便地将其部署到整个网络环境中，可谓一劳永逸。
AppLocker的使用方法：
启动Application Identity服务（点击放大）
1.这第一步非常重要，它决定了你的AppLocker是否能生效。计算机上点击右键-管理-服务，找到Application Identity服务，设为自动启动。
本地组策略编辑器（点击放大）
2.点击开始-运行，在弹出的对话框中输入gpedit.msc，打开本地组策略编辑器。
定位到AppLocker（点击放大）
AppLocker（点击放大）
3.在左侧的窗口中依次点击计算机配置-Windows设置-安全设置-应用程序控制，最后可以看到AppLocker组策略配置项。
创建默认规则（点击放大）
4.分别进入可执行程序规则、安装程序规则和脚本规则。进入后点击右键创建默认规则。
5.大部份人的程序都不会装在“C:Program Files*”下怎么办？可按照下图进行设置。
进入创建新规则（点击放大）
选择允许或拒绝，用户保持默认的Everyone（点击放大）
选择路径（点击放大）
路径处浏览到你的程序或目录（点击放大）
如图操作结束后即可完成操作，如需添加其他路径请重复操作。
6.第一次使用AppLocker，设置完以上后，必须重启机器，才能使策略生效。
7.大功告成，现在用IE上任意挂马网站，双击任意病毒吧，只要不要把病毒放在以上所允许过的路径就可以。
AppLocker是Win7当中新增的一项功能，但在控制面板中没有露出，所以很多朋友都不知道他的用处，甚至不知道它的存在。其实灵活的运用AppLocker，可以有效管理用户如何运行所有类型的应用程序文件，包括可执行文件、脚本文件、程序安装文件和动态链接库文件等，并可以很好地保护系统文件安全，不怕未知病毒的破坏，使你的电脑更加安全。
三秦IT网的官方微信：
更多资讯请关注：三秦IT网官方微博
SNB新奔腾/赛扬双双曝光 热功耗仅35W
AMD LlanoAPU将于6月28日正式登陆中国
AMD FX推土机官网上线 包装盒正式曝光
真正神器降临 全球首款Win7+Atom手机