1.コントロールパネルを開き、管理ツールを選択します。以下に示すように：
2、ローカルセキュリティポリシーを選択します。下に表示されているように：
3.ローカルセキュリティポリシーを開いて、[アプリケーションコントロールポリシー]を開き、[Applocker]をクリックします。次に示すように：
4。以下のようにApplockerを開きます。
Application Identityサービスが自動的に開始するように設定されているかどうかを確認するルールを設定する前に、サービスのみが開始され、Applockerが設定されます。有効にするには、手順1と同じ方法で検索を開き、「Services.msc」と入力して、サービス設定インターフェイスを開きます。以下に示すように：
6. [自動]を選択して[開始]をクリックします。以下に示すように：
7、特定のプロジェクトを設定することができます、最初に設定必須のルールを選択します。次の図に示すように、必須タブが表示され、各ルールセットがapplockerルールを適用するかどうかを設定できます。オプションは必須ルールで監査のみを行い、必須ルールに設定します。監査のみに設定された後、設定されたルールは有効になった後でログに記録されますが、有効にはなりません。次の図に示すように：
9.実行可能ルールを例として設定し、Applockerインターフェースで実行可能ルールを選択します。以下に示すように：
10、右クリックして新しいルールを作成するを選択します。下記のように：
11.' Next'をクリックします。以下に示すように：
12.ルールを許可ルールと拒否ルールのどちらに設定するかを設定します。ルールのユーザーまたはユーザーグループを選択できます。以下に示すように：
13、設定条件、条件は、需要に応じて、出版社、パス、ファイルハッシュの3つに分けられます。以下に示すように：
14.例としてファイルハッシュ法を使用して、notesメールボックスプログラムを無効にします。まず、下記のように[ファイルハッシュ]を選択します。設定ルールでアプリケーションを選択し、例として "lds; notes.exe"を選択し、[次へ]をクリックします。以下に示すように：
16、ルール名と対応する説明を入力し、[作成]をクリックします。下に示すように：
17、プログラムのルールが確立されている、再起動後に有効になります。