win7システムでは、旧バージョンシステムのアプリケーショングループポリシー機能を継承するだけでなく、AppLockerのセキュリティ機能を追加することで、多くの人と連絡を取ることができます。このようなソフトウェアプログラムの実行などの所望の効果は、あなたがソフトウェアの実行と終了を達成するためにAppLockerを使用することができます、それがどのように動作するか見てみましょう。

たとえば、QQが禁止されている場合は、次の操作を実行できます。

[スタート]ボタンをクリックし、[プログラムとファイルの検索]ボックスに「secpol.msc&rarr」と入力し、Enterキーを押します。ローカルセキュリティポリシーを開いて→アプリケーション制御戦略→ AppLocker→右の空白部分を右クリックメニュー→新しいルールを作成→新しいルールウィザードに入ります。

'権限 手順：[拒否]に設定されているアクションでは、[全員]を選択するかアカウントを指定できます。

'条件 手順：最も保証されるのは、 "発行元"の条件を制限することです。つまり、大規模ソフトウェアに関連するプログラムは現在、ソフトウェア発行元によって署名されています。この規則では、シグネチャを持つすべてのプログラムを制限できます。これにより、 "path"規則の変更されたパスを実行したり、 "ファイルハッシュ"規則を別のバージョンの規則で実行することができます。 。説明の都合上、ここでは出版社を選択します。

<;サイト運営者の設定："参照" QQのメインプログラムファイルを検索すると、選択した後にプログラムの関連情報が自動的に表示されます。スライドボタンの中で< Publisher'を選択します。

'例外'設定：前の手順の後、QQ、QQ音楽、QQビデオ、QQゲーム、その他のTencentシリーズソフトウェアなど、Tencentの公式署名のあるプログラムはすべて実行されません。プログラムを個別に実行することを許可する必要がある場合は、インストーラをここで例外として追加できます。

' Name'設定：最後に、ルール名を設定しますこのルールにわかりやすい名前を付けることができます。

現在最初のルールを作成している場合は、完了後にデフォルトのルール作成プロンプトが表示されます。[' is']をクリックしてデフォルトルールの作成を許可します。ファイルプログラムは制限されています。

ルールの作成に成功した後、Tencentの公式署名を使用してプログラムを実行しようとすると、操作はブロックされます。この規則は、ユーザーがファイルパスとバージョンをどのように変更したかにかかわらず機能します。

AppLockerルールの設定が無効な場合は、[プログラムとファイルの検索]ボックスにある[開始]をクリックし、「services.msc」と入力して、Enterキーを押します。[開く]をクリックします。' [アプリケーションID]アイテムを探し、そのスタートアップの種類を[自動]に設定して、[開始]を押してルールを有効にします。

あなたのコンピューターが他のユーザーによって使用されていて、他のユーザーにプログラムを開かせたくない場合は、AppLocker関数を使用して指定されたプログラムの実行を制限することができます。あなたのプライバシー、興味のあるユーザーはそれを見ることができます。