Windows 7 功能 - AppLocker

1、功能描述：

1）AppLocker 规则用于明确界定哪些文件具有运行权限，而未被纳入规则列表的文件将被禁止执行。

2）可将规则分配给特定的安全组或单独的用户账户。

3）启用仅审核模式有助于识别在策略正式实施前可能被阻止运行的文件。

4）通过设定方式对可执行文件、脚本、Windows 安装程序以及 DLL 文件的访问与使用进行管控。

2、应用场景：

1）若组织的安全方针要求仅允许使用授权软件，则需防止用户运行未获许可的应用程序，并限制授权软件仅限于指定用户使用。

2）当组织决定停止支持某款应用程序时，需要确保该应用无法被任何用户使用。

3）在组织内部环境中，存在引入非必要软件的风险较高，因此需要采取措施以降低此类威胁的发生概率。

4）若应用程序的许可证已被取消或已过期，则应防止其被所有人员使用。

5）当部署了新的应用或其新版本时，需阻止用户继续运行旧版本程序。

6）在组织内某些特定软件工具是禁用状态，或者只有特定人员才可访问这些工具。

7）个别用户或小范围用户群体可能需要使用其他所有用户无法使用的特定应用程序。

8）部分计算机由具备不同软件需求的人员共享，因此有必要保护某些特殊应用程序不被误用或滥用。

9）除其他控制手段外，还需借助应用管理方式来限制对敏感数据的访问权限。

3、注意事项：

1）AppLocker 规则不适用于