如果您共享一台计算机，并且不希望其他用户访问某些应用程序，那么Windows7中有一个新功能允许您阻止它们。今天，我们来看看限制其他用户可以使用AppLocker访问哪些程序。

注意：AppLocker仅在终极版和企业版Windows7中可用。

使用AppLocker

要访问组策略编辑器并在AppLocker中创建规则，您需要以管理员身份登录。单击开始并键入gpedit.msc软件进入搜索框并按Enter。

在“本地计算机策略”下，转到“计算机配置\Windows设置\Security Settings\Application Control Policys\AppLocker”。

现在您将看到应用程序的总体控件。

在“配置规则强制”下，单击“配置规则强制”链接。

现在在AppLocker属性下选中可执行规则下配置旁边的复选框，然后单击确定。

阻止应用运行

在这种情况下，杰克浪费时间玩扫雷和纸牌游戏时，他应该做他的家庭作业，所以我们要阻止所有的游戏。完成上述步骤后，在概述部分下单击可执行规则。

由于这是您第一次访问AppLocker，因此不会列出任何规则。右键单击并选择创建新规则…

这将打开“创建可执行规则”向导，您可以选择在下次访问时不在启动时显示“简介”屏幕。

在“操作”下选择“权限”，然后选择“拒绝”。

添加要阻止的用户，在本例中是Jack。

选择拒绝操作并选择用户后，继续下一步。

在某些情况下，可以从发布服务器、路径或文件哈希中选择。我们不想让杰克接触任何游戏。所以我们将选择路径。

单击浏览文件夹并选择Microsoft Games文件夹。

在下一个屏幕中，您可以添加例外，例如允许某些文件，但由于我们阻止了整个游戏目录，我们将跳到下一个屏幕。

如果配置了多个规则，您可以在这里向规则添加描述，以便跟踪它们。当一切看起来都是右键单击创建。

会弹出一条消息，说尚未创建默认规则。重要的是要确保它们已创建，因此单击“是”以查看此消息。

现在您将看到默认规则和您创建的新规则，其中显示Jack被拒绝访问Microsoft Games目录。

创建规则后，请确保并进入服务，并确保应用程序标识已启动，并且设置为自动启动，否则规则将无法工作。默认情况下，此服务未启动，因此您需要启用它。

现在，当杰克登录到他的用户帐户，并试图访问游戏，他将只看到以下消息。只有管理员才能进入并更改规则。

结论

在配置规则时要小心，只有在一切正常后才启动应用程序标识服务。否则你就有可能把自己锁在所有的应用程序之外，包括阿普洛克。阿普洛克是Windows7中的一个强大功能，我们向您展示了一个基本规则，以便您了解它的工作原理。在将来，我们将研究更复杂的任务来完成，并获得对每个用户能够访问哪些程序的严格控制。