共用電腦不想讓他人亂裝亂跑程式？Win7 旗艦版/企業版 AppLocker（應用程式控制原則） 可建立規則拒絕特定發行者簽章的程式執行，一勞永逸。

建立封鎖規則（以騰訊 QQ 為例）

1. Win+R → secpol.msc 開啟「本機安全性原則」。
2. 展開：應用程式控制原則 → AppLocker → 可執行檔規則。
3. 右鍵空白處 → 建立新規則 → 下一步。
4. 動作選 「拒絕」，使用者群組選 「Everyone」。
5. 條件選 「發行者」 → 瀏覽選取 QQ.exe → 自動讀取數位簽章。
6. 滑桿調整至 「發行者」 層級（涵蓋該簽章所有程式：QQ、QQ音樂、QQ遊戲等）。
7. 命名（如 Block_Tencent_Signed）→ 完成。系統提示建立預設規則選「是」。

驗證與管理

• 嘗試執行 QQ → 被攔截，彈出「此程式被群組原則封鎖」。
• 需放行特定程式：新增「允許」規則，條件同樣用發行者，但調整滑桿至「產品名稱」或「檔案版本」層級，優先序高於拒絕規則。
• 規則即時生效，無需重開機。

為何選發行者條件？

路徑規則易被繞過（移動/重命名檔案即失效），檔案雜湊規則版本升級即失效。發行者規則綁定數位簽章，只要軟體廠商簽章不變，無論檔名、路徑、版本如何變動，規則持續有效。

善用 AppLocker，讓共用電腦只跑你允許的程式，安全又省心。