立我们自己所需要的规则吧！AppLocker会弹出规则建立向导，我们只要按照提示一步步设计即可。首先选择权限，如我们想禁止某个程序运行当然就选择“拒绝”，而在“用户或组”中，我们可以设置规则所起作用的用户或组。点击“选择”按钮，在弹出的“选择 用户 或 组”窗口点击“高级”按钮，然后通过查找找到目标对象即可，如要对所有人起作用，那么选择“everywhere”。

图7 设置规则的权限 　　 　　进入下一步选择规则的条件，在此我们可通过发布者、路径或文件哈希值三种方式来设置过滤的条件。

图8 设置规则的条件

　　 在“路径”设置中，即可以我们所熟悉的方式选择文件或者文件夹，通过弹出的对话框进行定位；而设置“发布者”条件则更加实用和灵活。当我们在“发布者”规则设置中选择一个目标程序后，可以通过界面中的滑竿来改变规则的范围。如选择“QQ.exe”程序后，默认仅对文件版本为“1.45.0.0”的QQ2010进行限制，而如果我们拖动滑竿到“产品名”上，则所有版本的QQ2010都会被禁止，要是进一步拖动滑竿到“发布者”，那么腾讯的所有产品都进入“黑名单”了。

图9 以路径作为规则的条件

图10 以发布者作为规则的条件

　　完成以上设置后一路“下一步”即可，当然如果愿意的话可以给规则创建一个名称。完成设置后运行QQ时，我们就会看到弹出了禁止运行的窗口。

图11 AppLocker阻止了QQ2010的运行

　　对于安装程序和脚本规则的创建与七仔上面所介绍的可执行规则设置基本一样，大家可以举一反三。通过AppLocker我们即可轻松地限制哪些用户可以使用哪些程序，在Windows 7中的所有程序运行都可轻松掌控

　 　　9 7 3 1 2 4 8 :