Windows 8 AppLocker 應用程式控制策略教程：限制特定軟體運行（如禁用 Notes）

前置準備：啟用 Application Identity 服務

1. 控制台 → 系統管理工具 → 本地安全性原則。
   
   
2. 應用程式控制原則 → AppLocker。
   
   
3. Win + R → services.msc → 找到 Application Identity → 啟動類型改「自動」 → 啟動。
   
   

配置強制規則

AppLocker → 設定強制規則 → 選「強制規則」（「僅稽核」僅記錄日誌不攔截）。

建立可執行檔規則範例：禁用 notes.exe

1. AppLocker → 可執行檔規則 → 右鍵「建立新規則」。
   
   
2. 下一步 → 選「拒絕」規則 → 指定用戶/群組（如 Everyone）。
   
   
3. 條件選「檔案雜湊」 → 瀏覽選取 notes.exe → 下一步。
   
   
   
4. 命名規則（如「禁用 Notes 郵件用戶端」） → 建立。
   
5. 規則生效，重啟後用戶無法運行 notes.exe。
   

同理可建立「路徑規則」(限制特定目錄程式)、「發布者規則」(依數位簽章允許/拒絕)，實現精細軟體管控。