善用 Win7 AppLocker 程式鎖定功能 限制指定程式執行保護系統安全

家庭共用電腦防亂裝軟體、孩童誤操作的利器

多人共用電腦常因亂裝軟體、刪除檔案導致系統不穩。Win7 新增 AppLocker (應用程式鎖定)，透過規則限制用戶僅能執行指定程式、安裝指定軟體，達到保護系統與個人資料目的。例如鎖定系統分區禁止安裝新軟體。

設定步驟

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則 → AppLocker。
3. 右側選擇「設定規則強制執行」，可針對「可執行檔規則」、「Windows Installer 規則」、「指令碼規則」三類分別設定。

配合圖示操作，輕鬆實現程式執行白名單管控。