时间：2018-03-08 15:36
小编：易激活
-
点击开始菜单，在“搜索程序和文件”中输入“gpedit.msc”并回车，系统将会打开“本地组策略编辑器”。依次进入“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制策略”→“AppLocker”，如图1所示：
在组策略编辑器中进入AppLocker（点击看大图）
-
在上图中，左侧图为“AppLocker”的展开路径，右侧图“AppLocker”的各对应规则项的功能描述。如何利用“AppLocker”来控制别人在自己的电脑上装软件、用软件呢？
我们以一个拒绝用户名为“7”的用户使用本机的MSN聊天为例，跟大家分享一下具体的使用方法。
在图1中，右击“可执行规则”→“创建新规则”（如图2）：
图2 创建新规则
-
系统将会进入创建规则步骤（此处操作，只需点击“下一步”和“确定，笔者不做过多叙述，如图3、4）。
图3 创建规则
图4 创建规则
-
在图4中，点击“选择”按钮，在弹出的对话框中点击“高级”按钮（如图5）：
图5 点击“高级”按钮
-
随后，系统将会弹出一个对话框，点击其中的“立即查找”按钮（如图6）：
图6 添加规则限制用户
-
找到你想禁用的用户（本文中的例子是用户为“7”），最后连续两次“确定”，即可将需要限制的用户加入到规则中。
操作完上一步后，回到图3所示的对话框，点选“发布者”，并通过“浏览”按钮将对象指向MSN的EXE主文件，如图7所示：
图7 将MSN的EXE主文件添加进去
最后单击“创建”按钮即可完成。
文章说明：
1.通过此方法，可以将任意一个可执行文件限制执行（如QQ、迅雷等）；
2.本文只是用一个实例说明如何创建规则，在实际操作中，一些步骤和限制对象等，并不唯一；
3.限制后，用户可以随时解除（删除）规则；
4.在创建规则中，用户可以使用“例外”。
-
