比如禁止QQ运行,可以这么做:
1、单击“开始”→在“搜索程序和文件”框中键入secpol.msc;
2、按Enter键→打开本地安全策略→找到应用程序控制策略;
3、AppLocker→右侧空白区域右键菜单→创建新规则→进入新规则向导;
4、“权限”步骤: *** 作设为“拒绝”,用户可以选择“Everyone(全部人)”或者是指定帐户;
5、“条件”步骤:最保险的就是通过“发布者”的条件来做限制;
6、“发布者”设置:“浏览”找到QQ的主程序文件,选择后会自动出现该程序的相关信息,在滑动按钮中我们选择“发布者”;
7、“例外”设置:经过上一步设置后,所有带有腾讯官方签名的程序都将无法运行,比如QQ、QQ音乐、QQ影音、QQ游戏等腾讯系列软件,甚至包含了安装程序,如果需要单独允许某个程序运行,可在这里将其添加成例外程序。
8、“名称”设置:最后一步就是设置规则名称,你可以帮这条规则起个易于识别的名称。如果你是当前创建的是第一条规则,那么在完成后会有个默认规则创建提示,需点击“是”,允许创建默认规则,以免你设置的规则使得系统文件程序遭到限制。
成功创建规则后,当用于企图运行带有腾讯官方签名的任何程序时, *** 作都将被拦截。这个规则无论用户如何更改文件路径、版本都能生效。
如果设置AppLocker规则无效,请单击“开始”→在“搜索程序和文件”框中键入services.msc→按Enter键→打开“服务”,找到找到ApplicationIdentity项,将其启动类型设为“自动”,然后按“启动”,就可让规则生效。
在Windows7当中,我们可以利用系统自带的AppLocker功能进一步提升系统安全性,做到既不影响平时的正常 *** 作,又可以有效防范恶意程序的运行!启用AppLocker 别忘记运行服务
首先,用鼠标右键点击计算机,依次选择“管理→服务”,找到“Application Identity”服务并设为自动启动。这一步非常重要,因为只有设置为自动启动才能使AppLocker生效。
然后在开始菜单中的搜索框中输入“gpedit.msc”启动组策略编辑器。依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略”,就可以看到一个名为AppLocker的相关设置项目。
选择这个设置项目以后,在右侧窗口可以看到“可执行规则”、“Windows安装程序规则”和“脚本规则”三种类型(如图1所示)。在每一种规则上单击鼠标右键都可以创建新规则,就可以根据自己的需要,创建相应的 *** 作规则——
提示:第一次使用AppLocker,配置完成后必须重新启动电脑才能使策略生效。
牛刀小试 让闪存病毒无计可施
平时我们经常要用到闪存,利用它传输或共享一些文件。可是现在闪存病毒十分猖獗,也常常导致我们的系统反复中毒。这时我们就可以利用AppLocker创建
1、首先,按Windows徽标键+R调出运行对话框,输入“GPEDIT.MSC”并回车。
2、然后我们在新出现的【本地组策略编辑器】中选择【Windows设置】。
3、接下来,我们在单机选择【安全设置】选项。
4、这时我们在【安全设置】中双击【应用程序控制策略】。
5、最后,在AppLocker中进行设置就可以了。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)