Win7怎么实施对应用程序的安全控制

1、配置应用程序的运行级别

同此前的Vista一样，微软是不提倡用户直接以管理员身份登录系统实施 *** 作，因为这样会存在很大的风险。我们知道，在Windows 7中如果以管理员用户登录系统那么所有运行的程序默认都是以管理员权限运行的。出于安全我们以非管理员用户登录系统，但有时需要进行系统设置或者维护，而要执行这些 *** 作则必须要有管理员权限才行，那么是不是要注销当前用户而重新以管理员身份登录系统呢?其实不用，在Windows 7中我们可以通过两种方式来说实现应用程序在提升模式下运行。

(1).以管理员权限运行一次。一般情况下，我们只需就当前的 *** 作在管理员权限下运行，那么就选择以管理员权限运行一次的权限提升策略。具体实现方式是，用鼠标右键单击应用程序的快捷方式或者其主程序，在菜单列表中选择“以管理员权限运行”即可。此时会d出用户账户控制即UAC对话框，对话框中列出了系统所有的管理员用让用户选择，我们从中选择一个管理员用户并输入相应的密码就可以管理员身份运行程序。对此，我们可以打开Widnows 7的任务管理器进行确认，可以看到虽然当前是以普通用户登录系统，但该程序是以管理员身份运行的。

(2).始终以管理员身份运行程序。我们除了可以临时性地以管理员权限运行程序外，还可以使程序始终以管理员权限运行。这样做的好处是，省去了每次进行权限提升的麻烦，而且对于某些只能运行在管理员权限中的程序进行了这样的设置后，就能够杜绝其在使用中因权限问题而造成的故障。当然这样做的弊端是非常明显的，如果将应用程序始终以管理员权限运行会带来一定的安全隐患，何况这样设置以后我们以普通用户登录系统也将失去意义。笔者建议的做法是，只将必须以管理员权限运行的程序设置为始终以管理员身份运行即可。

在Windows 7中，我们可以这样进行设置：右键单击应用程序或者其图标，选择“属性”，在其属性对话框中定位到“兼容性”标签页，在特权等级下勾选“以管理员身份运行此程序”即可。如果要使该设置对所有的用户有效，那么需要点击“更改所有用户的设置”按钮，然后会一个应用程序属性对话框，在“所有用户的兼容性”标签页的特权等级下再次勾选“以管理员身份运行此程序”复选框即可。需要注意的是，我们不能设置系统应用程序或者进程总是以管理员身份运行。有的时候，我们会发现“以管理员身份隐匿性此程序”复选框不可选，这通常是因为该程序是系统程序或者该程序被禁止提升权限。另外，如果当前用户不是管理员或者该程序的运行并不需要管理员凭据时该复选框也会是不可选的。来源：考试大

2、控制应用程序的安装和运行行为

对于一般用户或者系统管理员来说，除了要控制系统中已经安装的应用程序的运行权限外，还要对应用程序的安装行为进行控制。那么，这些在Windows 7中是如何实现的呢?我们可以通过Windows 7的相关组策略项实现我们的目标。

(1).安装控制

运行secpol.msc打开Windows 7的本地安全策略控制台，定位到“安全设置”→“本地策略”→“安全选项”节点，在右侧可以看到很多组策略项。这其中与应用程序安装相关的项目主要有4项，下面分别进行说明。

用户账户控制：检测应用程序安装并提示提升。该选项默认被启用，它决定着Windows 7是否自动检测应用程序的安装并提示提升。默认情况下，系统会自动检测应用程序的安装，并提示用户提升或者批准应用程序是否继续安装。如果该选项被禁用，那么使得用户不能够对应用程序的安装进行控制。

用户账户控制：只提升签名并验证的可执行文件。该选项决定了Windows 7是否只允许运行带有签名并且有效的可执行文件。在默认情况下，该选项是被禁用的，如果启用该选项，Windows就会在可执行文件运行之前，会强制检查文件公钥证书的有效性。

现在很大一部分人喜欢玩游戏，特别是年轻人玩游戏那疯狂劲，而且有部分用户因此深深陷入其中无法自拔我们有时候为了孩子，不让孩子染上网瘾，我们有必要限制电脑某程序运行，设置防沉迷模式，那么Win7系统怎么限制程序运行呢?下面，安下小编教大家两种方法解决这个问题。方法一：通过组策略功能来限制Win7程序运行1、打开“运行”窗口(可以通过按Win+R)来打开。输入“gpedit.msc”并按“确定”按钮。2、在打开的“组策略”界面中，依次“计算机配置”/“Windows设置”/“安全设置”/“软件限制配置”。3、按提示点击“ *** 作”菜单，从中选择“创建软件限制策略”项。4、然后在右侧双击“其它规则”项打开。5、右击窗口空白区域，从d出的右键菜单中选择“新建哈希规则”项。6、在打开的窗口中，点击“浏览”按钮，选择要限制的程序，并将安全级别设置为“不允许”，点击“确定”完成设置。7、此时就会发现被限制程序项已添加完成。最后重启一下电脑，设置就生效.方法二：利用软件来实现对程序的限制1、上网搜索下载“大势至USB监控软件”，根据需要选择相应的链接地址进行下载。2、运行该程序，勾选“禁止打开的程序”项接着点击“设置禁止程序列表”按钮。3、在打开的窗口中，输入要限制运行的进程名，点击“添加”按钮就可以对指定程序进行限制。要是用户想获取进程名称的话可以在运行相应的程序后，右击任务栏，选择“任务管理器”项然后从打开的“任务管理器”窗口中，切换到“进程”选项卡，就可以看到已运行程序所对应的进程了。以上就是限制程序运行的方法了，如果你克制不住自己玩游戏，或者防止孩子沉迷于游戏，你可以来试试这种方法，相当于防沉迷，希望这对你有所帮助。

步骤/方法首先我们需要建立被设置家长控制的账户，该账户只能是标准账户。并且计算机管理员账户需要设置密码保护，否则一切设置将形同虚设。控制开启。

Windows7的家长控制主要包括三方面详细内容，时间控制，游戏控制以及程序控制。首先确认登陆计算机管理员的帐户，打开“控制面板”-“用户账户和家庭安全”-“家长控制”，选择需要被控制的账号。这里便是具体设置界面，保证家长控制是启用状态。时间控制。鼠标单击事件点便可切换阻止或者允许。当被控制账户在设置阻止的时间段登陆便会提示无法登陆。游戏控制。

可以按游戏分级设置游戏允许情况，但因为国内目前没有游戏分级规定，所以如果有某些游戏无法设置分级阻止可以使用特定游戏阻止方式。如果游戏被设置为不允许使用会提示已经被阻止，并且还可以从开始菜单中直接看到标记为无法使用，如图。程序控制。

程序设置中可以设置为都可以使用，或者只允许某些程序可以使用，系统会自己刷新可以找到的相关程序，勾选便可设置允许使用该程序，或者使用下边浏览按钮添加无法找到的其他程序。当程序被阻止时会有相关提示，如图：

---