这里我说了算 AppLocker法则成立指南[Windows安全]

　　在很多场所下,电脑并非由一个人单独利用,而是有多人轮番利用,比方学校的计算机房等.出于各种因素考虑,关于这些场所下的计算机利用,必定会有所限制,像学校机房的话必定是不但愿学生在上课时偷偷玩游戏,最常见的办法就是限制指定软件运行.

　　借助一些工具软件,便可以将指定程序封闭不让它运行,但是这些工具软件常常也存在很大范围性.首先是封闭方法,有些大概简单到仅通过判断程序启动文件名称来举行封闭,这种方法只需改下文件名便可以绕过,因此目前已经被淘汰.高级一点的,通过比较程序文件的校验值,如MD5大概hash值来判断,这种办法固然先进一些,但也存在一定问题,关于那些常常自动更新的程序很难起作用,因为自动更新后启动文件本身常常会变更,校验值也随之更改,间接招致原有封闭失效.

　　除了办法上的范围性,还有一个不足之处就是程序数目如此多,用上述黑名单的方法几近是不实际的,更何况新的利用程序每天都在增添.所以我们需求换一种思绪来办理.

　　在行将正式发售的Windows 7里,微软设置了一种名为AppLocker的软件运行限制功效,是基于黑名单和白名单的混合战略,判断根据也具有多种方法.

　　作为一个新增功效,微软将它藏却有点深:点击Windows 7开始菜单,在搜索框里输入gpedit.msc,翻开本地组战略编辑器;然后顺次展开:计算机配置——Windows设置——安全设置——利用程序掌握战略,这里就是AppLocker的所在地了.

找到AppLocker所在位置