Applocker
百科内容来自于：
关键特点
功能
使用方法
一、这第一步非常重要，它决定了你的AppLocker是否能生效，计算机上右键→管理→服务，找到Application Identity服务，设为自动启动；
二、执行“开始”→ “运行”，输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。
三、在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可。
四、大部份人的程序都不装在C:\ProgramFiles\*下，怎么办？在“可执行程序规则”、“脚本规则”（安装程序规则保持默认即可）分别右键→新建规则，选择允许或拒绝，用户保持默认的Everyone（即任意用户）→下一步，路径处浏览到你的程序或目录（最好是目录，只需一条规则就搞定，比如d:\ProgramFiles\*)→创建。
五、第一次使用AppLocker，设置完以上后，必须重启机器（注销不行），才能使策略生效。
六、大功告成，现在用IE上任意挂马网站，双击任意病毒吧，只要不要把病毒放在以上所允许过的路径就可以。
规则含义
常见问题
我可以实机运行一些病毒样本吗？
答：完全可以，只需像下面这样设置，病毒就只能修改用户临时目录USER了。
非系统盘，右键，属性，安全，编辑，把Authenticated Users用户组的修改、写入、完全控制、特殊权限等去掉勾，只保留读取和执行。
这样，你可以运行任意一个不需要提权（UAC没有提示）的毒，但是毒无法破坏系统，也无法删改你的重要资料。
我用迅雷下载文件到D盘，但无法保存，怎么办？
答：没关系，新建一个目录专门用来下载东西，该目录给予Authenticated Users修改、写入、完全控制就可以了。
记得下载完转移到安全目录。
请对电驴的配置目录config及电驴安装根目录前几个DAT及INI文件允许Authenticated Users修改、写入、完全控制就可以了。
我复制一个文件到D盘是不是也无法复制？
答：可以复制。不过复制前UAC会有一个提示，允许，确定，即可。
也许有人问：火狐能够进行升级吗？它不是不能修改自身目录？答案是可以升级，因为在升级前，UAC会提示，允许，确定，即可。
如果你不经常安装软件，一个月只装一两个软件，你还可以：
先安装好你的常用软件。
开始菜单，运行，输入：gpedit.msc,回车。
展开：本地计算机策略——计算机配置——WINDOWS设置——安全设置——本地策略——安全选项，在右面找到：用户帐户控制（只提升签名并验证的可执行文件），选中“已启用”（默认是已禁用），应用，确定，重启或注销。
这样：你能正常运行你的常用软件，就算是运行了一个提权的病毒也没有事了，因为它根本提不了权。
$firstVoiceSent
- 来自原声例句