Windows 7如何给程序加锁

图5

以上策略可以让任何用户运行所有的程序了，如果，我们需要限制他们运行某些程序怎么办呢?我们可以打开刚才的第一条策略，进入“例外”选项，比如：希望限制运行Foxmail程序，那么，选择“添加例外”下的“路径”，然后点击“添加”按钮，点击“浏览文件”按钮添加Foxmail的可执行程序即可(如图6)。接着，普通用户运行Foxmail就会遇到禁止的提示了(如图7)。

图6

图7

3.创建实用的程序限制策略

刚才我们通过默认的AppLocker策略介绍基本的设置方法和限制效果，那么，如何将其更好地应用到程序限制呢?比如：我们希望建立一条限制孩子使用QQ2009 SP2的策略。我们可以右键单击右侧空白窗格选择“创建新规则”命令，这时就弹出“创建可执行规则”的窗口(如图8)，点击“下一步”按钮;接着需要选择用户的权限，选择操作为“拒绝”，点击“用户或组”下的“选择”按钮选择孩子的账户(如图9);在弹出的“选择用户或组”窗口点击“高级”按钮，接着点击“立即查找”，接着双击下方的“小淘气”用户(假定的孩子用户)即可选定(如图10)，退出到刚才的窗口，点击“下一步”按钮;这时需要选择创建主要条件的类型，如果应用程序已由软件发布者签名，那么，直接选择“发布者”是比较快速的，否则可以选择“文件哈希”条件，这需要计算文件的哈希值，速度稍慢，而“路径”则不推荐，因为，孩子只需改变程序的安装路径即可逃脱限制了(如图11)，这里我们只需选择“发布者”条件，点击“下一步”按钮;这时我们发现了选择“发布者”的窗口，点击“浏览”按钮选择QQ的可执行文件，默认显示了文件的发布者、产品名、文件版本等信息(如图12)，默认只能限制当前版本的QQ程序，可以向上拉动左侧的滑竿到“文件名”位置，这时可以限制任意版本的QQ程序了(如图13)，再向上拉动到“发布者”位置可以限制所有腾讯的软件，最上方即可限制所有的程序了，我们只需拉动到“文件名”位置就足够了，点击“下一步”按钮;接着，我们可以添加例外的条件，比如：孩子可以运行一个低版本的QQ可以运行，选择“路径”条件，点击“添加”按钮选择QQ的路径(如图14)，点击“下一步”按钮;这时可以输入名称和描述信息，点击“创建”即可完成了(如图15)。

图8