Win7 提升安全性利器 AppLocker 實戰：啟用 Application Identity 服務、建立腳本規則封鎖 AutoRun.inf 防毒隨身碟病毒

Win7 內建 AppLocker（應用程式控制原則）可精細管控可執行檔、安裝程式、腳本執行權限，構建「白名單」防禦體系，有效阻擋隨身碟 AutoRun 病毒、未授權軟體執行。

啟用前置作業：Application Identity 服務

1. 右鍵「電腦」→「管理」→「服務」。
2. 找到 Application Identity，啟動類型設為「自動」，啟動服務。
3. 此步驟必做，否則 AppLocker 規則不生效。

建立規則流程

1. Win+R → gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則 → AppLocker。
2. 三類規則：可執行規則、Windows Installer 規則、腳本規則。
3. 右鍵對應規則類型 → 「建立新規則」→ 依精靈設定。

實戰案例：封鎖 AutoRun.inf 防隨身碟病毒

1. 選擇「腳本規則」→ 右鍵「建立新規則」。
2. 動作：「拒絕」→ 使用者/群組：「Everyone」→ 下一步。
3. 條件類型：「路徑」→ 下一步。
4. 路徑輸入：?:\\AutoRun.inf（? 代表任意磁碟機代號）→ 下一步 → 建立。

規則生效後，插入隨身碟/光碟不再自動執行 AutoRun.inf，徹底斷絕隨身碟病毒傳播途徑。若僅封鎖隨身碟，可指定具體磁碟機代號（如 G:\\AutoRun.inf）。

進階技巧：系統變數與相對路徑

• %WINDIR%：作業系統目錄（如 C:\Windows）。
• %TEMP%：目前暫存目錄。
• 支援相對路徑，規則部署更靈活。

首次設定完成需重開機生效。AppLocker 僅限專業版/企業版/旗艦版，家庭版無此功能。