控制应运行的软件，在 Windows 7 中使用 AppLocker

　　Windows 7 使用 AppLocker 重新激活应用程序控制策略，AppLocker是一种灵活、易于管理的机制，它允许 IT 准确指定允许在桌面基础结构中运行的内容，并使用户能够运行他们提高工作效率所需的应用程序、安装程序和脚本。因此，您现在可以使用内置的新AppLocker工具控制要允许在 Windows 7 上运行的应用程序和软件。

　　Windows 7 中的 AppLocker

　　若要访问此功能，请在“开始搜索”中键入gpedit.msc，然后按 Enter 键打开组策略编辑器。

　　在左侧窗格中，展开“计算机配置”>“Windows 设置”>“安全设置”>“应用程序控制策略”。

　　选择“AppLocker”。

　　在这里，您可以配置可执行文件、Windows Installer 和脚本规则。右键单击并选择创建新规则。

　　然后，您可以根据文件路径或发布者等条件创建允许或拒绝访问可执行文件的规则。