告诉你一个管理win7重要应用程序的好工具

在家庭中经常是多人同时使用一台电脑，虽然可以采用多个用户的方式，各自在自己的用户中进行操作，但是由于某个用户随意删除文件、乱装软件往往导致系统瘫痪或运行不畅等现象。

此外，在家庭中为了防止孩子随意上网、随意安装或使用软件，一些用户经常使用加密工具或用户权限控制的方法对系统进行权限控制，如果对每个程序都一一进行权限设置，这样不仅麻烦，而且还不能彻底对用户进行控制。　　

在系统中，新增加了一个（程序锁定）功能，它通过规则限制的方法控制使用我们电脑的用户只能运行指定的程序，安装指定的软件，从而保护了系统和个人资料的目的。

如，我们不想让其他用户在使用自己电脑时在系统分区中乱装软件，这样我们可以通过来锁住该分区。　　

设置时，首先在开始运行中键入，单击确定按钮打开组策略编辑器。

在此依次展开计算机配置设置安全设置应用程序控制策略分支（，点选，在右侧出现一个配置规则限制窗口。

在此程序给出可执行规则、安装程序规则、脚本规则三项设置内容，在此我们根据需要选择控制的内容。　　

如控制用户安装程序时，在该分支的右侧窗口中单击Windows安装程序规则选项，进入Windows安装程序规则界面，在该界面中单击右键，在打开的右键菜单中选择创建新规则。

打开规则创建向导对话框，单击下一步按钮，在权限项目中将规则类型选择为拒绝，并在下面选择好拒绝的系统用户。　

随后单击下一步按钮在条件项下选择一个规则类型，如路径，随后在下一界面中输入拒绝用户执行操作的路径，如拒绝用户访问C盘时，我们在此输入C盘盘符。　　

进入到下一界面，在该界面中我们还可以创建例外项目，如允许用户访问C盘下的某个文件夹等。接着按照提示向导的提示一步步完成该规则的创建。创建后，在组策略的Windows安装程序规则列表中我们可以看到刚刚创建的策略。以后不使用某个策略时只要在列表中删除即可。接下来如果我们限制某些用户允许某些程序，我们可以将可执行文件规则、脚本规则都设置为实施规则即可。

规则创建后，单击在组策略中单击AppLocker，随后在右侧的AppLocker界面，单击配置规则强制，打开规则设置对话框，在此我们将WindowsInstaller规则选择为规则强制，随后单击确定按钮即可。　　

以后被设置好规则的程序或文件夹只能允许的用户才能使用。这样其他用户再也不会在我们电脑中乱装软件了。