Windows 7 內建 AppLocker 功能教學：鎖定特定程式防止他人誤用

Windows 7 專業版以上內建「應用程式控制原則」中的 AppLocker，可限制特定使用者或群組執行特定程式。以下示範禁止所有人執行某程式的設定步驟：

1. 按 Win+R 輸入 gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 應用程式控制原則 → AppLocker。
3. 右鍵「執行檔規則」→「建立新規則」。
4. 「權限」頁面選「拒絕」，使用者/群組選「Everyone」，下一步。
5. 「條件」選「發布者」，下一步。
6. 點選「瀏覽」選取欲封鎖的執行檔（如 notepad.exe），滑桿拉至「發布者」層級（僅限該發行者同版本），下一步。
7. 「例外」可依需求新增允許執行的條件，下一步。
8. 命名規則（如「Block Notepad」），按「建立」。
9. 系統會提示建立預設規則，建議選「是」以確保系統核心程式正常執行。

注意：AppLocker 需「應用程式識別」服務啟動（預設為手動，建議改為自動）。規則建立後需重新登入或重啟生效。此功能僅支援 Windows 7 專業版/企業版/旗艦版。