Win7利用AppLocker本地安全策略隔离病毒：可执行规则拒绝特定路径程序运行

杀毒软件仅隔离不删除可疑文件？Win7企业版/旗舰版内置 AppLocker 应用程序控制策略，可创建“拒绝执行”规则精准封锁特定路径/哈希/发行者的程序运行，实现病毒/流氓软件/未授权程序的主动隔离，无需第三方工具。

AppLocker隔离病毒操作步骤

1. Win+R 输入 secpol.msc 打开本地安全策略
2. 展开：应用程序控制策略 → AppLocker → 可执行规则
3. 右键“可执行规则” → “创建新规则”
4. 向导配置：

• 权限：拒绝
• 用户/组：Everyone（全用户生效）
• 条件：路径规则 → 浏览选择病毒文件完整路径（如 C:\Temp\malware.exe）
• 例外：可选，如需放行特定子路径
• 名称/描述：填写标识信息 → 创建

5. 创建完成后，系统提示“创建默认规则” → 是（防止系统关键程序被误拦截）

规则类型对比与选择

最佳实践建议

• 病毒文件确认后 → 立即创建 哈希规则拒绝（最精准）
• 可疑目录（如 %TEMP% %APPDATA% 下载目录） → 创建 路径规则拒绝（预防未知威胁）
• 定期导出策略 AppLocker Policy.xml 备份/部署至其他机器
• 配合 Event Viewer → Applications and Services Logs → Microsoft → Windows → AppLocker 审核拦截日志

版本限制提示

AppLocker 仅 Win7 企业版/旗舰版/专业版（部分功能受限）支持。家庭版/入门版无此功能，建议升级版本或使用软件限制策略（SRP）替代。