用AppLocker给Windows 7加把安全锁

yangaina · yangaina 2011-2-24 21:29:55

随着计算机和互联网的提高，各种病毒和木马也越来越多，特别是一些新型病毒和木马，常常在杀毒软件提供有效查杀方法前就已经对用户利益形成了严重损伤，而在越来越多的重要数据和信息存储在电脑当中的状况下，电脑的安全问题就更显重要。
　在win7当中，我们可以应用系统自带的AppLocker功能进一步提升系统安全性，做到既不影响平常的正常操作，又可以有效防御恶意程序的运行!

启用AppLocker 别遗忘运行服务
首先，用鼠标右键点击计算机，依次选择“管理→服务”，找到“Application Identity”服务并设为自动启动。这一步十分重要，由于只有设置为自动启动才能使AppLocker生效。
然后在开始菜单中的搜索框中输入“gpedit.msc”启动组策略编辑器。依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略”，就可以看到一个名为AppLocker的相关设置项目。
选择这个设置项目以后，在右侧窗口可以看到“可执行规则”、“Windows安装程序规则”和“脚本规则”三品种型(如图[ghost win7纯净版] 1所示[win7旗舰版系统下载] )。在每一种规则上单击鼠标右键都可以创建新规则，就可以依据自己. 的需要. ，创建相应的操作规则。

提示：第一次使用AppLocker，配置完成后必须重新启动电脑才能使策略生效。
牛刀小试让闪存病毒黔驴技穷 
平常我们经常要用到闪存，应用它传输或共享一些文件。可是现在闪存病毒非常猖獗，也常常导致我们的系统重复中毒。这时我们就可以应用 AppLocker创建一条相应的规则，避免闪存病毒对系统的入侵毁坏。闪存病毒传播的一个关键文件就是“AutoRun.inf”，所以只需要. 禁止这个文件的运行就可以了。
首先我们在左侧窗口列表当选中“脚本规则”，然后在右侧窗口单击鼠标右键选择“创建新规则”命令，这时系统就会弹出“创建脚本规则”的窗口。在窗口的“操作”当选择“回绝 ”，然后在“用户或组”里面选择“Everyone”，再点击“下一步”按钮。接着在窗口的创建条件当选择“路径”选项，接着点击“下一步”。然后在“路径”框中输入“？:AutoRun.inf”(如图[ghost win7纯净版] 2所示[win7旗舰版系统下载] )，再继续点击“下一步”按钮。由于后面没有其他必需的操作了，所以直接点击“创建”按钮完成规则的创建。现在再插上闪存，就不会由于闪存的自动运行而中毒了。

提示：依据上面的设置，闪存和光盘的自动运行功能都将被禁用，假如你只想禁用闪存的自动运行功能，只需要. 指定闪存的盘符即可。此外，AppLocker除了可以设置文件或文件夹的绝对路径以外，还可以使用文件或文件夹的相对路径或系统变量。比方 “%WINDIR%”代表操作系统目录的位置，而“%TEMP%”则代表当前系统默认的暂时目录。
进阶应用保护系统文件安全
现在的计算机病毒可是无孔不入，就算自己. 再当心慎重也可能中招。而很多病毒都应用 Windows对自己. 目录当中的文件的“过分信任”来运行或感染系统文件，所以我们可以编写一条规则，禁止病毒的可执行文件在系统目录中运行。原理很简单，只需要. 禁止Windows目录当中除系统的可执行文件以外的其他程序文件即可。
同样，还是在右侧窗口中创建一条新的可执行规则。首先在窗口的“操作”当选择“回绝 ”，在“用户或组”里面选择“Everyone”，点击“下一步”按钮，在窗口的创建条件当选择“路径”选项，接着在“路径”框中输入“%WINDIR%*.exe”，然后在“例外”窗口当选择“发布者”并点击“添加”按钮，在弹出的窗口里面点击“浏览”按钮。从弹出的窗口中随意选择一款微软的程序文件，再将滑块移动到“发布者”这个位置上(如图[ghost win7纯净版] 3所示[win7旗舰版系统下载] )，然后点击窗口中的“确定”按钮，确认方才的相关设置就可以了。这时在“例外”列表中就可以看到发布者的相关信息，最后直接点击“创建”按钮完成规则的创建。

提示：由于已经将微软作为发布者的例外状况，因而系统目录当中一切系统自带的软件都可以正常运行，而病毒或木马即使 “潜入”了系统目录也无法运行，当然也就无法窜改系统文件，也就不能危害系统和用户的信息安全。同时，规则当中的路径或文件称号还可以使用通配符，这样可以很方.便地对某一类文件进行设置，例如“?:*.exe”，就表示任何目录下的任何可执行文件，“D:*”就表示D盘下的任何文件。不过该操作要求有一定的电脑基础，新手慎用!
扩展应用限制已知程序运行
其实AppLocker除了具有病毒主动防御功能外，还可以用来限制已知程序软件的运行!
例如需要. 限制孩子运行某一款游戏，就可以通过AppLocker创建规则，阻止游戏的运行。假如游戏不需要. 安装，那么应用 “路径”来判别，显然就无法避免出现孩子将游戏移动到其他目录就可以运行的问题，不过没关系，只需创建“文件哈希”类型的规则即可。这样不管游戏移动到什么位置，规则只需发现文件哈希是一样的值，就会毫不留情地阻止其运行。
此外，我们的电脑当中都会保存一些重要的文件，为了避免别人随意修改，就可以用AppLocker创建规则将这些文件保护起来。方法十分简单，只需要. 暂时禁用打开这些文件的软件程序即可。
通过前面的介绍我们可以理解到，应用 AppLocker可以很好地保护系统文件，从而避免计算机病毒对系统文件形成损伤。只需系统文件完好无损，即使病毒感染了某些应用程序也无法影响系统的正常运行，在这样的状况下，应用杀毒软件就可以将病毒轻松完成。怎么样？赶紧试试看吧!
点评：AppLocker是Win 7当中新增的一项功能，并且在控制面板当中没有该功能的选项，因而很多用户都不理解它的功能，甚至不知道它的存在。其实灵活运用AppLocker，可以有效管理用户如何运行一切类型的应用程序文件，包括可执行文件、脚本文件、程序安装文件和动态链接库文件等，并可以很好地保护系统文件安全，不怕未知病毒的毁坏。此外，灵活应用 AppLocker的规则组合还可以实现更多的功能。例如只允许具有一定权限的用户运行某一个程序，只允许某个用户运行某个目录下的某几款软件或者现有软件等。
AppLocker Q & A
问：假如我的主要程序没有安装在系统目录，但又想给它们也加上保护怎样处理？
答：很简单，创建规则，将你的程序或程序安装目录添加进来，然后在“回绝 ”的“例外”列表当中依据需要. 进行具体的设置即可。
问：一些软件没有在允许的目录当中，或者不在例外的列表当中该怎样处理？
答：同样很简单，用鼠标右键点击并以管理员身份运行即可。
问：一些软件本身需要. 一些文件的写权限，或者会产生新的文件(例如下载)，怎样处理？
答：赋予相关目录和文件“Authenticated Users”用户完全控制权限即可。

账号		自动登录	找回密码
密码			注册