Win7 本地安全性原則 AppLocker 禁止 QQ/騰訊全家桶執行實戰

透過本地安全性原則 secpol.msc 存取 AppLocker，以「發布者」條件封鎖騰訊簽名程式（QQ、QQ音樂、QQ影音、QQ遊戲等全家桶），含安裝程式，達到「我的電腦我做主」。

操作步驟

1. Win + R → secpol.msc → 本地安全性原則。
2. 應用程式控制原則 → AppLocker → 「執行檔規則」右鍵 → 「建立新規則」。
3. 精靈「權限」：動作「拒絕」→ 選目標使用者。
4. 「條件」：選 「發布者」 (最穩健，簽名驗證，搬移檔案也擋得住)。
5. 瀏覽/輸入目標程式（如 QQ 主程式）→ 自動抓取發布者憑證資訊（騰訊科技簽名）。
6. 「例外」：可加入允許執行的特定騰訊程式（如僅允許 QQ 不允許遊戲）。
7. 「名稱」：輸入易識別名稱（如「禁止騰訊全家桶」）。
8. 完成 → 提示建立預設規則 → 選「是」。
9. AppLocker 節點 → 「設定規則執行」→ 「執行檔規則」選「強制執行」→ 確定。

效果： 所有帶騰訊官方數位簽名的 .exe/.msi 執行時皆被攔截彈出「被系統管理員封鎖」訊息。包含安裝程式，徹底杜絕偷裝。

補充： secpol.msc 僅在專業版以上可用。家用版可用第三方軟體限制工具或登錄表 SoftwareRestrictionPolicies 達成類似功能但設定較繁瑣。