Win7 使用 AppLocker 為程式加鎖，提升系統安全性

Windows 7 企業版/旗艦版內建 AppLocker，可透過群組原則限制特定使用者執行特定程式、安裝檔、腳本，支援發行者簽章規則（如封鎖某廠商所有軟體），比單純路徑/雜湊規則更彈性。

設定腳本規則範例（封鎖所有人執行特定程式）

1. Win+R 輸入 gpedit.msc 開啟本機群組原則編輯器。
2. 瀏覽：電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則 → AppLocker → 腳本規則。
3. 右鍵空白處 →「建立新規則」→ 下一步。
4. 權限選「拒絕」，使用者群組選「Everyone」→ 下一步。
5. 條件類型選「發行者」→ 下一步。
6. 點選「瀏覽」選取欲限制的執行檔（如 notepad.exe），滑桿拉至「發行者」層級（僅限制該簽署者同版本），或依需求調整至「產品名稱」、「檔案名稱」等層級 → 下一步。
7. 例外設定可再新增允許的發行者/檔案 → 下一步 → 填入規則名稱描述 → 建立。

補充說明

• 同樣可建立「執行檔規則」、「Windows 安裝程式規則」、「封裝應用程式規則」。
• 規則建立後需啟動「Application Identity」服務（services.msc）並設為自動，AppLocker 才會生效。
• 建議先以稽核模式部署，確認無誤再強制執行。