當前位置:係統粉 >  係統教程 > Win7係統教程 >  Win7如何限製程序運行

Win7如何限製程序運行

時間:2015-04-16 來源:互聯網 瀏覽量:

   如果不想讓辦公室的同事在你電腦上運行QQ或是阿裏旺旺等程序,但如果不讓同事安裝的話,也會傷了和氣,那怎麼辦呢?我們完全可以通過Windows 7係統來限製指定的程序運行,通過使用Windows 7係統新增的AppLocker功能(應用程序控製策略),就可以使用它輕鬆創建對某個程序的限製策略。

  比如你要禁止QQ運行,可以這麼做:單擊“開始”→在“搜索程序和文件”框中鍵入 secpol.msc→按 Enter鍵→打開本地安全策略→找到應用程序控製策略→AppLocker→右側空白區域右鍵菜單→創建新規則→進入新規則向導。

  “權限”步驟:操作設為“拒絕”,用戶可以選擇“Everyone(全部人)”或者是指定帳戶。

  “條件”步驟:最保險的就是通過“發布者”的條件來做限製,也就是說,現在的大型軟件的相關程序都是經過軟件發布者簽名的,利用這個規則,就可以限製所有擁有該簽名的程序,這就避免了“路徑”規則的修改路徑後即可運行,或者是”文件哈希“規則的換個版本可運行的規避手段。為了方便演示,這裏我們選“發布者”。

  “發布者”設置:“瀏覽”找到QQ的主程序文件,選擇後會自動出現該程序的相關信息,在滑動按鈕中我們選擇“發布者”。

  “例外”設置:經過上一步設置後,所有帶有騰訊官方簽名的程序都將無法運行,比如QQ、QQ音樂、QQ影音、QQ遊戲等騰訊係列軟件,甚至包含了安裝程序,如果需要單獨允許某個程序運行,可在這裏將其添加成例外程序。

  “名稱”設置:最後一步就是設置規則名稱,你可以幫這條規則起個易於識別的名稱。

  如果你是當前創建的是第一條規則,那麼在完成後會有個默認規則創建提示,需點擊“是”,允許創建默認規則,以免你設置的規則使得係統文件程序遭到限製。

  成功創建規則後,當用於企圖運行帶有騰訊官方簽名的任何程序時,操作都將被攔截。這個規則無論用戶如何更改文件路徑、版本都能生效。

  如果設置AppLocker規則無效,請單擊“開始”→在“搜索程序和文件”框中鍵入 services.msc→按 Enter鍵→打開“服務”,找到找到Application Identity項,將其啟動類型設為“自動”,然後按“啟動”,就可讓規則生效。

我要分享:
版權信息

Copyright @ 2011 係統粉 版權聲明 最新發布內容 網站導航