Windows 7 AppLocker 實戰：封鎖 QQ 等指定程式執行，守護電腦使用安全

Windows 7 企業版/旗艦版內建 AppLocker，比舊版「軟體限制原則」更強大：支援以「發布者憑證」為條件封鎖程式，無論檔案路徑、版本如何變更，只要數位簽章相同即生效。實戰示範：封鎖騰訊全家桶 (QQ、QQ 音樂、QQ 影音等)。

建立 AppLocker 封鎖規則步驟

1. Win + R 輸入 secpol.msc 開啟「本機安全性原則」。
2. 展開：「應用程式控制原則」→「AppLocker」→「執行規則」→ 右鍵「建立新規則」。
3. 權限： 動作選「拒絕」，使用者選「Everyone」或指定帳號。
4. 條件： 選「發布者」—— 最強條件，以數位簽章辨識。
5. 發布者設定： 「瀏覽」選取 QQ 主程式 QQ.exe，系統自動讀取簽章資訊，滑桿拉至「發布者」層級 (僅限該發布者簽章的程式)。
6. 例外 (選填)： 若需允許特定騰訊程式 (如 QQ 瀏覽器)，此處加入例外路徑或雜湊。
7. 名稱： 輸入易識別名稱 (如「封鎖騰訊發布者程式」) 完成。
8. 若為第一條規則，系統提示建立預設規則，選「是」避免系統程式被誤封鎖。

規則生效前提：啟動 Application Identity 服務

若規則不生效，請開啟 services.msc，找到 Application Identity，啟動類型設「自動」並啟動服務。

AppLocker 以發布者憑證為核心條件，完美解決「改路徑、換版本就能繞過」的舊版缺陷。適合企業管控、共用電腦限制特定軟體、家長管控等場景。