Win7 限制程式執行：AppLocker 發布者規則封鎖 QQ 完整教學

Windows 7 專業版/企業版/旗艦版提供 AppLocker (應用程式控制原則)，可建立基於數位簽名 (發布者)的執行規則，精準封鎖指定廠商所有程式 (含升級版、改名版、移動版)，無法被路徑變更繞過。本文以封鎖騰訊 QQ 為例，完整演示規則建立、例外設定、服務啟用全流程。

核心優勢：為何選「發布者規則」？

建立「拒絕騰訊簽名程式」規則步驟

1. Win+R → secpol.msc →「應用程式控制原則」→「AppLocker」→「執行規則」。
2. 右鍵空白處 →「建立新規則」→「下一步」。
3. 權限：動作「拒絕」，使用者「Everyone」。
4. 條件：選「發布者」→「瀏覽」選 QQ.exe → 自動解析簽名 → 滑桿拉至 「發行者」 (涵蓋騰訊所有產品/版本)。
5. 例外：若需保留 QQ 音樂等，點「新增」加入例外 (同樣用發布者條件精準鎖定)。
6. 名稱：如 Block_Tencent_Publisher → 建立。
7. 提示建立預設規則 → 選「是」 (保護系統程式)。

關鍵：啟用 Application Identity 服務

規則建立後若不生效，必是此服務未啟動。

sc config AppIDSvc start= auto
net start AppIDSvc

或 services.msc 圖形介面設為「自動」並啟動。

效果驗證

執行 QQ、QQ 音樂、QQ 影音、騰訊遊戲、騰訊安裝程式 → 全部彈出「被群組原則封鎖」。修改檔名、移動資料夾、升級版本 → 依然攔截。

適用版本提醒

Windows 7 家庭版 / 家庭基本版 / 入門版：不支援 AppLocker。需升級至專業版以上，或使用第三方軟體管制工具 (如軟體限制原則 SRP、第三方 HIPS)。