善用 Windows 7 AppLocker 應用程式控制原則，封鎖惡意程式與木馬執行

殺毒軟體常無法徹底清除駐留病毒。Windows 7 內建「AppLocker」可建立執行規則，精準阻擋惡意程式運行。本文示範建立「拒絕執行」規則完整流程。

具體方法

第一步：開啟本地安全性原則

「開始」搜尋 secpol.msc 按 Enter。

第二步：建立新規則

左側展開「應用程式控制原則」→「AppLocker」→「可執行檔規則」，右鍵空白處選「建立新規則」。

第三步：設定權限與使用者

• 「權限」：選「拒絕」
• 「使用者或群組」：選「Everyone」（所有人皆無法執行）

第四步：選擇條件類型

三種條件可擇一：

• 發行者：依數位簽章判斷（病毒通常無簽章，適合限制合法軟體）
• 路徑：直接指定病毒檔案或資料夾路徑
• 檔案雜湊：依雜湊值封鎖，即使複製至他處亦生效

本文以「路徑」為例：點「瀏覽檔案」選取病毒檔 → 「建立」。

第五步：建立預設規則

首次建立規則會提示建立預設規則，選「是」避免系統檔案被誤攔。

後記

若規則不生效，請開啟 services.msc 將「Application Identity」服務啟動類型設為「自動」並啟動。建議選用病毒碼更新頻繁的殺毒軟體搭配使用。