現(xiàn)如今，電腦已經(jīng)走入了尋常百姓家，當(dāng)然電腦的運(yùn)行離不開(kāi)操作系統(tǒng)。那么，關(guān)于操作系統(tǒng)的一些問(wèn)題，如Windows7程序運(yùn)行怎么掌控大家知道嗎?學(xué)習(xí)啦小編在這里就來(lái)告訴大家。

　　一、“白名單”：程序運(yùn)行自己說(shuō)的算!

　　首先，我們來(lái)看看Windows 7中的程序運(yùn)行“白名單”和“黑名單”功能。顧名思義，該功能就是限制只有在此名單中的程序才可以或不允許運(yùn)行。

　　點(diǎn)擊“開(kāi)始”按鈕，然后在搜索框中輸入“gpedit.msc”打開(kāi)組策略編輯器。在左側(cè)的窗格中依次定位到“用戶(hù)配置”-“管理模板”→“系統(tǒng)”下，在右側(cè)我們可以看到“不要運(yùn)行指定的Windows應(yīng)用程序”和“只運(yùn)行指定的Windows應(yīng)用程序”兩個(gè)選項(xiàng)，通過(guò)這兩個(gè)位置我們即可實(shí)現(xiàn)限制程序運(yùn)行的目的。

　　我們以禁止某個(gè)程序在Windows 7系統(tǒng)中使用為例，雙擊“不要運(yùn)行指定的Windows應(yīng)用程序”選項(xiàng)，打開(kāi)設(shè)置對(duì)話(huà)框。在陌生狀態(tài)下，該功能是沒(méi)有被啟動(dòng)的，我們首先在左上方選擇“已啟用”選項(xiàng)。

　　這時(shí)，在界面下方“不允許的應(yīng)用程序列表”就會(huì)變?yōu)榭捎脿顟B(tài)，點(diǎn)擊其中的“顯示”按鈕即可添加項(xiàng)目。在對(duì)話(huà)框中增加條目，并輸入我們所要禁止的應(yīng)用程序全名(包括擴(kuò)展名)即可。

　　完成后保存設(shè)置并關(guān)閉組策略編輯器，回到桌面上我們重新運(yùn)行剛才所添加的程序，這時(shí)Windows 7會(huì)阻止程序的運(yùn)行，并彈出對(duì)話(huà)框提示。

　　在“只運(yùn)行指定的Windows應(yīng)用程序”中，設(shè)置的方法也是完全一樣的，七仔就不再多說(shuō)了。通過(guò)組策略編輯器我們即可輕松設(shè)置禁止和允許哪些程序運(yùn)行，其實(shí)這個(gè)功能是從Windows 2000系統(tǒng)開(kāi)始就有的了，并不是什么新鮮玩意，下面我們繼續(xù)看看功能更強(qiáng)大的全新功能——AppLocker。

　　二、設(shè)置更靈活 AppLocker功能詳解

　　AppLocker是Windows 7系統(tǒng)中新增加的一項(xiàng)安全功能，它可以全方面地控制Windows 7系統(tǒng)中程序、安裝文件和腳本的運(yùn)行，相比其它的管理功能，設(shè)置更加方便和靈活，特別是可以針對(duì)不同的帳號(hào)進(jìn)行權(quán)限設(shè)置。

　　在使用AppLocker功能之前，首先進(jìn)入控制面板，然后選擇“系統(tǒng)和安全”-“管理工具”-“服務(wù)”，找到Application Identity服務(wù)，設(shè)為自動(dòng)啟動(dòng);

　　接著，要進(jìn)行AppLocker的設(shè)置，我們首先以管理員的身份登錄Windows 7系統(tǒng)，打開(kāi)開(kāi)始菜單，輸入“gpedit.msc”進(jìn)行查找，打開(kāi)組策略編輯器。在左側(cè)的窗格中依次定位到“計(jì)算機(jī)配置”-“Windows 設(shè)置”-“安全設(shè)置”-“應(yīng)用程序控制策略”，在其下我們即可看到AppLocker設(shè)置項(xiàng)。

　　當(dāng)選中樹(shù)形菜單中的AppLocker項(xiàng)時(shí)，在界面右側(cè)我們可以看到提供了不少有關(guān)AppLocker的支持信息，可以Windows 7對(duì)于這項(xiàng)新功能是很重視的。召開(kāi)AppLocker菜單項(xiàng)，其中有三個(gè)子項(xiàng)目“可性質(zhì)規(guī)則”、“Windows安裝規(guī)則”和“腳本規(guī)則”，我們首先就以最常用的“可執(zhí)行規(guī)則”來(lái)看看如何進(jìn)行設(shè)置吧。

　　在右側(cè)空白處點(diǎn)擊鼠標(biāo)右鍵，然后選擇“創(chuàng)建默認(rèn)規(guī)則”，這時(shí)AppLocker會(huì)自動(dòng)添加幾條規(guī)則，它將保證我們所常用的Windows 7各種自帶程序可以正常運(yùn)行。

　　接著同樣點(diǎn)擊鼠標(biāo)右鍵，選擇“創(chuàng)建新規(guī)則”開(kāi)始建立我們自己所需要的規(guī)則吧!AppLocker會(huì)彈出規(guī)則建立向?qū)?，我們只要按照提示一步步設(shè)計(jì)即可。首先選擇權(quán)限，如我們想禁止某個(gè)程序運(yùn)行當(dāng)然就選擇“拒絕”，而在“用戶(hù)或組”中，我們可以設(shè)置規(guī)則所起作用的用戶(hù)或組。點(diǎn)擊“選擇”按鈕，在彈出的“選擇 用戶(hù) 或 組”窗口點(diǎn)擊“高級(jí)”按鈕，然后通過(guò)查找找到目標(biāo)對(duì)象即可，如要對(duì)所有人起作用，那么選擇“everywhere”。

　　進(jìn)入下一步選擇規(guī)則的條件，在此我們可通過(guò)發(fā)布者、路徑或文件哈希值三種方式來(lái)設(shè)置過(guò)濾的條件。

　　在“路徑”設(shè)置中，即可以我們所熟悉的方式選擇文件或者文件夾，通過(guò)彈出的對(duì)話(huà)框進(jìn)行定位;而設(shè)置“發(fā)布者”條件則更加實(shí)用和靈活。當(dāng)我們?cè)?ldquo;發(fā)布者”規(guī)則設(shè)置中選擇一個(gè)目標(biāo)程序后，可以通過(guò)界面中的滑竿來(lái)改變規(guī)則的范圍。如選擇“QQ.exe”程序后，默認(rèn)僅對(duì)文件版本為“1.45.0.0”的QQ2010進(jìn)行限制，而如果我們拖動(dòng)滑竿到“產(chǎn)品名”上，則所有版本的QQ2010都會(huì)被禁止，要是進(jìn)一步拖動(dòng)滑竿到“發(fā)布者”，那么騰訊的所有產(chǎn)品都進(jìn)入“黑名單”了。

　　完成以上設(shè)置后一路“下一步”即可，當(dāng)然如果愿意的話(huà)可以給規(guī)則創(chuàng)建一個(gè)名稱(chēng)。完成設(shè)置后運(yùn)行QQ時(shí)，我們就會(huì)看到彈出了禁止運(yùn)行的窗口。

　　對(duì)于安裝程序和腳本規(guī)則的創(chuàng)建與七仔上面所介紹的可執(zhí)行規(guī)則設(shè)置基本一樣，大家可以舉一反三。通過(guò)AppLocker我們即可輕松地限制哪些用戶(hù)可以使用哪些程序，在Windows 7中的所有程序運(yùn)行都可輕松掌控!