Win7 善用 AppLocker 控制原則隔離病毒木馬：建立拒絕執行規則

利用內建 AppLocker 封鎖特定路徑、雜湊、發行者的可執行檔，防止惡意程式執行。

建立封鎖規則

1. 執行 secpol.msc → 應用程式控制原則 → AppLocker → 可執行規則 → 右鍵 建立新規則。
2. 權限：拒絕、使用者或群組：Everyone → 下一步。
3. 條件類型：
   路徑：直接選取病毒檔案/資料夾。
   檔案雜湊：計算病毒雜湊值，即使複製到別處也能封鎖。
   發行者：依數位簽章封鎖（病毒通常無簽章）。
4. 以「路徑」為例：瀏覽選取病毒檔 → 建立。
5. 提示建立預設規則（允許系統檔執行） → 是。

啟用服務

若規則不生效，開啟 services.msc → Application Identity → 啟動類型：自動 → 啟動。

搭配更新頻繁的防毒軟體，雙重防護更安心。