Windows 7 AppLocker 限制程式執行：以發布者簽章規則封鎖 QQ 全家桶，路徑/版本變更皆有效

企業需禁止特定程式（如 QQ）執行。Windows 7 企業版/旗艦版 AppLocker（應用程式控制原則） 提供企業級管控：

建立封鎖規則（以 QQ 為例）

1. Win+R → secpol.msc → 「應用程式控制原則」→「AppLocker」→「執行規則」右鍵「建立新規則」。
2. 權限： 動作「拒絕」，使用者「Everyone」或指定帳號。
3. 條件： 選「發布者」——利用數位簽章，避開「路徑規則」（改路徑即繞過）與「檔案雜湊規則」（換版本即繞過）弱點。
4. 發布者設定： 「瀏覽」選取 QQ 主程式 QQ.exe → 自動填入發布者/產品名稱/版本 → 滑桿拉至「發布者」層級（封鎖該簽章廠商所有版本程式）。
5. 例外： 需放行特定騰訊程式（如 QQ 音樂）可在此加入例外。
6. 命名： 如「封鎖騰訊簽章程式」→ 完成。首次建立會提示建立預設規則（防誤封系統檔），選「是」。

生效條件

需啟動「Application Identity」服務：services.msc → 找到該服務 → 啟動類型「自動」→ 「啟動」。否則規則不生效。

規則生效後，任何帶有騰訊數位簽章的程式（QQ、QQ 音樂、QQ 影音、安裝程式等）執行皆被攔截，無論路徑、版本如何變更。