Windows 7 AppLocker 應用程式控制策略進階設定（二）：預設規則、自訂路徑、生效重開機、UAC 協同防禦

建立預設規則

在「可執行檔規則」、「安裝程式規則」、「腳本規則」右鍵→「建立預設規則」：

• 所有使用者可執行 C:\Windows\*、C:\Program Files\* (64-bit 含 Program Files (x86)) 下所有程式/腳本。
• 提權管理員可執行任意路徑程式。

效果： 非上述路徑程式雙擊無法執行，需右鍵「以系統管理員身分執行」。

自訂允許路徑

多數軟體不裝在 Program Files，需在「可執行檔規則」、「腳本規則」新增規則→允許→Everyone→瀏覽至自訂目錄 (如 D:\Program Files\*) →建立。安裝程式規則保持預設即可。

重要：首次設定必須重開機

登出不生效，需完整重新啟動電腦策略才生效。

實測防毒效果

瀏覽掛馬網站、雙擊任意病毒皆無法執行 (除非放在允許路徑)。UAC 開啟時，使用者程式無法寫入系統區域、關鍵登錄、非 User 目錄，UAC 等同嚴格 HIPS。

綠色小工具怎麼用？

未在允許清單的攜帶版工具 (註冊機、MD5 驗證等) → 右鍵「以系統管理員身分執行」即可，零麻煩。