有时候，一台电脑可能是许多人使用，但是自己. 的程序或是文件不想让其他生疏 人动用，针对每个用户的应用程序使用权限作出相应的设置，在win7系统中这些问题十分 简单即可解决。 win7系统不只 具备了其他旧版本系统的应用程序组策略功能，AppLocker的安全功能是该系统特有的安全功能，可限制计算机上可运行哪些程序、安装哪些文件、运行哪些脚本作出限制。下面我们举例说明。
1.打开运行窗口，输入“gpedit.msc”,打开组策略编辑器。
组策略
2.依次展开“用户配置”－“管理模板”→“系统”下，选择“不要运行指定的Windows应用程序”和“只运行指定的Windows应用程序”两个选项。
3.双击“不要运行指定的Windows应用程序”，打开设置对话框。然后选择“已启用”选项。
4.这时，“不允许的应用程序列表”变为可用状态，点击“显示”按钮添加项目。在此窗口中输入所要禁止的应用程序即可。
完成后保存设置并关闭组策略编辑器，回到桌面上我们重新运行方才 所添加的程序，这时Windows 7会阻止程序的运行，并弹出对话框提。
编辑点评：在“只运行指定的Windows应用程序”中，设置的方法也是完全一样的，在这就不再多说了。通过组策略编辑器我们即可轻松设置禁止和允许哪些程序运行。 | 
