Windows 7 AppLocker 實戰：幾步設定禁止特定程式（以 QQ 為例）

Windows 7 新增 AppLocker（應用程式控制原則），可建立規則限制特定程式執行。適合共用電腦環境，防止他人濫用特定軟體（如 QQ、遊戲）。

設定步驟（以封鎖騰訊全家桶為例）

1. 執行 secpol.msc 開啟「本機安全性原則」→「應用程式控制原則」→「AppLocker」→「執行規則」右鍵「建立新規則」。
2. 「權限」選「拒絕」，用戶群組選「所有人」→ 下一步。
3. 條件選「發行者」（最安全，依數位簽章辨識，避免路徑變更繞過）→ 下一步。
4. 點選「瀏覽」，選取 QQ 主程式（QQ.exe），系統自動抓取簽章資訊（發行者：Tencent Technology (Shenzhen) Company Limited，產品名稱：QQ，版本：*）→ 可勾選「所有版本」或指定版本範圍 → 下一步。
5. 例外：若需允許特定簽章程式（如 QQ 音樂）可在此添加例外 → 下一步。
6. 命名規則（如「封鎖騰訊全家桶」）→ 建立。若為第一條規則，系統提示建立預設規則，選「是」以免系統檔案被誤封鎖。

完成後，所有帶有騰訊官方數位簽章的程式（QQ、QQ 音樂、QQ 影音、QQ 遊戲、安裝程式等）均無法執行。善用 AppLocker，讓「我的電腦我做主」落地。