共用電腦時，想限制特定使用者 (或所有人) 無法執行特定程式 (如 QQ 遊戲、影音、下載工具)？Windows 7 專業版/企業版/旗艦版內建 AppLocker (應用程式控制原則)，可依發布者簽章、檔案路徑、檔案雜湊建立「允許/拒絕」規則，精準管控執行權限。

建立拒絕規則範例：封鎖騰訊全家桶

1. Win+R 輸入 secpol.msc 開啟「本機安全性原則」。
2. 展開：「應用程式控制原則」＞「AppLocker」＞「執行規則」。
3. 右鍵空白處＞「建立新規則」。

4. 精靈步驟：
   • 權限：選「拒絕」，使用者/群組保留「Everyone」(或指定特定群組)。

5. 條件類型：選「發布者」 (數位簽章)，下一步。

6. 選擇程式：點「瀏覽」選擇任一騰訊程式 (如 QQ.exe)，系統自動讀取發布者憑證資訊 (發行者、產品名稱、檔案版本)。可勾選「此發行者簽署的所有檔案」一次封鎖全家桶。亦可在「例外」加入允許執行的特定程式 (如 QQ 通訊主程式)。

7. 名稱/描述：輸入規則名稱 (如 `Deny_Tencent_All`)、描述，點「建立」。

8. 首次建立規則會提示「建立預設規則」，選「是」。預設規則允許系統檔案、已安裝程式正常執行，避免系統無法開機。

規則生效與驗證

• 規則建立後立即生效，無需重開機。
• 嘗試執行被封鎖程式，會彈出「此程式被群組原則封鎖」訊息。
• 事件檢視器：「應用程式與服務記錄」＞「Microsoft」＞「Windows」＞「AppLocker」＞「EXE 和 DLL」查看封鎖事件 (事件 ID 8003/8004)。

其他條件類型比較

類型	識別依據	優點	缺點
發布者	數位簽章 (發行者/產品/版本)	版本升級自動套用、防偽竄	需程式有效簽章
路徑	檔案/資料夾路徑 (支援萬用字元)	無需簽章、可鎖定資料夾	路徑變更失效、可被複製繞過
檔案雜湊	SHA-256 雜湊值	精確鎖定特定版本檔案	版本更新即失效、管理成本高

版本限制

AppLocker 僅在 專業版、企業版、旗艦版 可用。家庭基本/高級版無此功能，可用「軟體限制原則」 (SRP, `secpol.msc`＞「軟體限制原則」) 替代，功能較弱但支援路徑/雜湊規則。