如果經(jīng)常有人會(huì)來(lái)分享你的電腦,但是你不又不想讓他們亂動(dòng)你的程序,文本或者文件。那么你可以使用系統(tǒng)自帶的AppLocker功能進(jìn)一步提升系統(tǒng)安全性,做到既不影響平時(shí)的正常操作,又可以有效防范惡意程序的運(yùn)行。
所謂AppLocker即“應(yīng)用程序控制策略”,是Windows 7系統(tǒng)中新增加的一項(xiàng)安全功能。利用AppLocker管理員可以非常方便地進(jìn)行配置,以實(shí)現(xiàn)用戶可在計(jì)算機(jī)上可運(yùn)行哪些程序、安裝哪些文件、運(yùn)行哪些腳本。由于AppLocker是基于組策略管理和配置的,因此我們可以非常方便地將其部署到整個(gè)網(wǎng)絡(luò)環(huán)境中,可謂一勞永逸。
AppLocker的使用方法:

啟動(dòng)Application Identity服務(wù)(點(diǎn)擊放大)
1.這第一步非常重要,它決定了你的AppLocker是否能生效。計(jì)算機(jī)上點(diǎn)擊右鍵-管理-服務(wù),找到Application Identity服務(wù),設(shè)為自動(dòng)啟動(dòng)。

本地組策略編輯器(點(diǎn)擊放大)
2.點(diǎn)擊開(kāi)始-運(yùn)行,在彈出的對(duì)話框中輸入gpedit.msc,打開(kāi)本地組策略編輯器。

定位到AppLocker(點(diǎn)擊放大)

AppLocker(點(diǎn)擊放大)
3.在左側(cè)的窗口中依次點(diǎn)擊計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-應(yīng)用程序控制,最后可以看到AppLocker組策略配置項(xiàng)。

創(chuàng)建默認(rèn)規(guī)則(點(diǎn)擊放大)
4.分別進(jìn)入可執(zhí)行程序規(guī)則、安裝程序規(guī)則和腳本規(guī)則。進(jìn)入后點(diǎn)擊右鍵創(chuàng)建默認(rèn)規(guī)則。
5.大部份人的程序都不會(huì)裝在“C:Program Files*”下怎么辦?可按照下圖進(jìn)行設(shè)置。

進(jìn)入創(chuàng)建新規(guī)則(點(diǎn)擊放大)

選擇允許或拒絕,用戶保持默認(rèn)的Everyone(點(diǎn)擊放大)

選擇路徑(點(diǎn)擊放大)

路徑處瀏覽到你的程序或目錄(點(diǎn)擊放大)
如圖操作結(jié)束后即可完成操作,如需添加其他路徑請(qǐng)重復(fù)操作。
6.第一次使用AppLocker,設(shè)置完以上后,必須重啟機(jī)器,才能使策略生效。
7.大功告成,現(xiàn)在用IE上任意掛馬網(wǎng)站,雙擊任意病毒吧,只要不要把病毒放在以上所允許過(guò)的路徑就可以。
AppLocker是Win7當(dāng)中新增的一項(xiàng)功能,但在控制面板中沒(méi)有露出,所以很多朋友都不知道他的用處,甚至不知道它的存在。其實(shí)靈活的運(yùn)用AppLocker,可以有效管理用戶如何運(yùn)行所有類型的應(yīng)用程序文件,包括可執(zhí)行文件、腳本文件、程序安裝文件和動(dòng)態(tài)鏈接庫(kù)文件等,并可以很好地保護(hù)系統(tǒng)文件安全,不怕未知病毒的破壞,使你的電腦更加安全。
推薦閱讀
PChome“春之色誘”活動(dòng)優(yōu)秀評(píng)選揭曉
4月底,“春之色誘” GH200試用活動(dòng)在植物園圓滿外拍后,后期收到到場(chǎng)眾多網(wǎng)友的外拍攝影作品,10位的作品都各具特色,最后經(jīng)過(guò)PChome總編春卷和品牌官方代表的評(píng)選, PChome數(shù)碼影像俱樂(lè)部 (DCclub)網(wǎng)友小西瓜(網(wǎng)名>>>詳細(xì)閱讀
本文標(biāo)題:巧用Win7小工具 為個(gè)人電腦加把鎖
地址:http://www.oumuer.cn/a/22/20120517/60832.html