遇到殺毒軟體「查得出卻刪不掉」的頑固病毒？Win7 旗艦版/企業版內建的 AppLocker（應用程式控制原則） 可建立「只允許受信任程式執行」的白名單機制，將惡意程式關在「牢裡」——存在但無法執行，徹底杜絕破壞行為。

病毒為何難刪除？

1. 多重備份＋加密：病毒散佈多份副本並加密，殺軒刪除一份，其他份自動還原。
2. 掛鉤系統進程：病毒注入系統關鍵進程（如 explorer.exe、svchost.exe），刪除等同破壞系統。

AppLocker 實作：封鎖特定發行者程式（以騰訊 QQ 為例）

1. Win+R → secpol.msc 開啟「本機安全性原則」。
2. 展開：應用程式控制原則 → AppLocker → 可執行檔規則。
3. 右鍵空白處 → 建立新規則 → 下一步。
4. 動作選 「拒絕」，使用者群組選 「Everyone」。
5. 條件選 「發行者」 → 瀏覽選取 QQ 主程式（QQ.exe）→ 自動擷取數位簽章資訊。
6. 調整滑桿至「發行者」層級（涵蓋該簽章所有程式：QQ、QQ音樂、QQ影音等）。
7. 命名規則（如「Block_Tencent_Signed」）→ 完成。系統提示建立預設規則選「是」。

進階技巧

• 例外規則：需放行特定程式時，新增「允許」規則並置於拒絕規則之前（優先序較高）。
• 路徑規則 vs 發行者規則：路徑規則易被繞過（移動檔案即失效），發行者規則綁定數位簽章最穩健。
• 稽核模式：正式套用前可先設「僅稽核」，觀察事件檢視器確認無誤攔截再改為「強制執行」。

善用 AppLocker，讓電腦只聽你的話，共用電腦也能安心。