Windows 7 利用 AppLocker 輕鬆限制指定程式執行

網管小王剛上班就被主管劉經理找去，原來經理想禁止電腦上執行特定程式（如 QQ），詢問是否有辦法。小王胸有成竹地表示，Windows 7 內建的 AppLocker（應用程式控制原則）就能完美實現這個需求，並當場示範操作步驟。

什麼是 AppLocker？

AppLocker 是 Windows 7 新增的應用程式控制原則功能，允許管理員建立規則，精確控制哪些使用者能執行哪些程式。它支援以「發布者」、「路徑」或「檔案雜湊」為條件，其中以「發布者」條件最為可靠，因為正規軟體通常都有數位簽章，即便使用者更改檔案路徑或升級版本，規則依然有效。

操作步驟：以封鎖 QQ 為例

1. 點擊「開始」→ 在搜尋框輸入 secpol.msc → 按 Enter 開啟「本機安全性原則」。
2. 展開「應用程式控制原則」→「AppLocker」→「執行規則」，在右側空白處右鍵選擇「建立新規則」。
3. 權限：動作設為「拒絕」，使用者可選「Everyone」或指定帳號。
4. 條件：選擇「發布者」，點擊「瀏覽」選取 QQ 主程式（如 QQ.exe），系統會自動讀取其數位簽章資訊。建議將滑桿拉至「發布者」層級，以涵蓋同一廠商所有經簽章的程式。
5. 例外：若需允許某些騰訊系程式（如 QQ 音樂）執行，可在此加入例外。
6. 名稱：為規則命名（如「封鎖騰訊全家桶」），完成嚚導。

首次建立規則時，系統會提示建立預設規則，請點擊「是」，避免系統關鍵程式被誤攔截。

規則生效驗證與補充

設定完成後，任何嘗試執行帶有騰訊官方簽章的程式都會被攔截，彈出「被系統管理員封鎖」提示。若規則不生效，請檢查「Application Identity」服務是否啟動：執行 services.msc，找到該服務，將啟動類型設為「自動」並啟動它。

劉經理見狀大為讚賞，直呼 Windows 7 確實好用。AppLocker 以數位簽章為核心，徹底解決了傳統路徑或雜湊規則易被繞過的缺陷，是企業與家長管控軟體執行的利器。