利用AppLocker管理員可以非常方便地進行配置，以實現用戶可在計算機上可運行哪些程序、安裝哪些文件、運行哪些腳本。由于AppLocker是基于組策略管理和配置的，因此我們可以非常方便地將其部署到整個網絡環境中，可謂一勞永逸。

AppLocker即“應用程序控制策略”，是Windows 7系統中新增加的一項安全功能。通俗的說也就是iPhone加密軟件。鑒于不少童鞋不會使用，所以小編教大家applocker怎么用。

　　如何運行Applocker

　　執行“開始”→ “運行”，輸入gpedit.msc打開組策略編輯器。在左側的窗格中依次定位到“計算機配置” →“Windows 設置”→“安全設置”→“應用程序控制”，可以看到AppLocker組策略配置項。

　　AppLocker包含三部份功能：

　　1、可執行程序控制;

　　2、安裝程序控制;

　　3、腳本控制。

　　在XP下使用過軟件限制策略的部份朋友，也許會對此望而生畏，不過其實AppLocker是很容易使用的。

　　第一個是總開關，就不多說了

　　General 一般選項

　　session locking 延時鎖定，開啟后只要不鎖屏再次進入鎖定軟件都不需要輸入密碼

　　lock setting 鎖定選項，開啟進入程序設置需要輸入密碼

　　lock devic on fail 錯誤時鎖定機器，當密碼輸入錯誤時自動進入鎖屏狀態

　　aoto launch 自動加載，輸入密碼不用摁確認。密碼正確事自定進入

　　animation type 沒啥用

　　numeric keypad 數字鍵盤 ，如果想要使用純數字密碼

　　最后一個為密碼，輸入你需要的密碼，設置，鎖定和解鎖程序用的都是它

　　applications 程序鎖選項

　　第一個進去可以選擇要上鎖的程序

　　第二個的意思是 將解鎖所有已上鎖程序，上鎖所有為未上鎖程序

　　第三個編輯模式 ，開啟后可以在編輯模式上鎖程序 ，如下圖，點擊小綠鎖，輸入正確密碼即可給程序上鎖。紅色小鎖的意思是程序已上鎖，點擊紅色小鎖，輸入正確密碼即可取消程序鎖

　　advance

　　意思是在以下場景中不鎖定程序都不要開啟就好

　　Folder locking 文件夾鎖定選項

　　第一個是開關

　　輸入正確的文件夾名稱即可鎖定整個文件夾，但是不會鎖定文件夾中的程序，意思是可以通過Quickdo 等手勢軟件進入文件夾中程序，慎重~

　　reset password phrase 密碼重置密令

　　進入后開啟開關，設置重置密令。當你忘記密碼后可以使用重置密碼將密碼還原為1234

　　more 高級選項

　　第一個是開關

　　第二個 在里面輸入wifi名字 ，當你的電話連接此wifi是，進入程序不需要輸入密碼

　　Disable Photo in camera

　　開啟后講無法從相機進入相機交卷

 Applocker常見問題　
我復制一個文件到D盤是不是也無法復制？
　　答：可以復制。不過復制前UAC會有一個提示，允許，確定，即可。
　　
也許有人問：火狐能夠進行升級嗎？它不是不能修改自身目錄？答案是可以升級，因為在升級前，UAC會提示，允許，確定，即可。
　　如果你不經常安裝軟件，一個月只裝一兩個軟件，你還可以：
　　先安裝好你的常用軟件。
　　開始菜單，運行，輸入：gpedit.msc,回車。
　　展開：本地計算機策略——計算機配置——WINDOWS設置——安全設置——本地策略——安全選項，在右面找到：用戶帳戶控制（只提升簽名并驗證的可執行文件），選中“已啟用”（默認是已禁用），應用，確定，重啟或注銷。
　　這樣：你能正常運行你的常用軟件，就算是運行了一個提權的病毒也沒有事了，因為它根本提不了權。

我可以實機運行一些病毒樣本嗎？
　　答：完全可以，只需像下面這樣設置，病毒就只能修改用戶臨時目錄USER了。
　　非系統盤，右鍵，屬性，安全，編輯，把Authenticated Users用戶組的修改、寫入、完全控制、特殊權限等去掉勾，只保留讀取和執行。
　　這樣，你可以運行任意一個不需要提權（UAC沒有提示）的毒，但是毒無法破壞系統，也無法刪改你的重要資料。
　　注意，不要隨便對陌生程序提權，除非你完全確信這個軟件安全。
　　
我用迅雷下載文件到D盤，但無法保存，怎么辦？
　　答：沒關系，新建一個目錄專門用來下載東西，該目錄給予Authenticated Users修改、寫入、完全控制就可以了。
　　記得下載完轉移到安全目錄。
　　其他問題同理，比如有的人把電驢的配置文件放到電驢安裝目錄下，電驢需要寫自身目錄，怎么辦？
　　請對電驢的配置目錄config及電驢安裝根目錄前幾個DAT及INI文件允許Authenticated Users修改、寫入、完全控制就可以了。