Windows 7 AppLocker 禁止特定程式執行：防止小孩沉迷遊戲、保護隱私軟體

想禁止電腦執行特定程式 (如 QQ、某款遊戲)？Windows 7 企業版/旗艦版內建 AppLocker，可依發布者簽章、路徑、檔案雜湊建立「拒絕執行」規則，且使用者無法透過改名、移動、升級版本繞過。

前置作業：啟用 Application Identity 服務

1. 「電腦」右鍵 → 「管理」→ 「服務與應用程式」→ 「服務」。
2. 找到 Application Identity → 雙擊 → 「啟動類型」改「自動」→ 「啟動」→ 確定。

建立 AppLocker 規則

1. Win + R → gpedit.msc → 「本機群組原則編輯器」。
2. 依序展開：
   電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則 → AppLocker
3. 對「可執行檔規則」、「Windows Installer 規則」、「指令碼規則」各右鍵 → 「建立預設規則」 (防止系統檔案被誤攔截)。

範例：禁止所有騰訊簽章程式 (QQ、QQ音樂、QQ瀏覽器...)

1. 「可執行檔規則」右鍵 → 「建立新規則」。
2. 「權限」：動作選 「拒絕」、使用者選 「Everyone」 或指定帳號。
3. 「條件」：選 「發布者」 → 「瀏覽」選取 QQ 主程式 QQ.exe → 自動讀取簽章資訊 → 滑桿拉至「發布者」層級 (涵蓋該廠商所有簽章程式)。
4. 「例外」：若需允許特定程式 (如僅允許 QQ 不擋 QQ音樂)，可在此加入例外路徑。
5. 「名稱」：輸入易識別名稱 (如「封鎖騰訊全家桶」) → 建立。
6. 提示建立預設規則選「是」→ 重開機生效。

此法以數位簽章為依據，無論使用者如何改檔名、移動路徑、更新版本，只要簽章相同皆被攔截，極難繞過。