頑固病毒常因自我複製、加密、掛鉤系統程序而難以刪除。與其強力刪除，不如用 Win7 內建的 AppLocker（應用程式控制原則）限制其執行，讓病毒「存在但無法作惡」。

為何殺毒軟體難清除某些病毒？

1. 狡兔三窟： 病毒複製到多處，讓殺毒軟體查殺一處，其他加密備份自動還原。
2. 掛鉤系統程序： 病毒與系統 DLL 綁定，刪除病毒等同破壞系統，殺毒軟體不敢動手。

AppLocker 建立封鎖規則步驟

1. 「開始」→ 搜尋 secpol.msc → 開啟「本機安全性原則」 → 「應用程式控制原則」→「AppLocker」→「執行規則」。
2. 右鍵空白處 → 「建立新規則」→ 進入精靈。

3. 權限： 動作選「拒絕」，使用者/群組選「Everyone」（含系統本身）。
4. 條件： 三種類型可選：
   • 「發行者」：依數位簽章判斷（病毒通常無簽章，適合限制正規軟體）。
   • 「路徑」：直接指定病毒檔案/資料夾路徑。
   • 「檔案雜湊」：依雜湊值封鎖，即使病毒複製到不同位置同樣生效。
   本例以「路徑」為例：點「瀏覽檔案」選取病毒 → 「建立」。

5. 首次建立規則會提示建立預設規則（允許系統檔案執行），選「是」。

驗證與補充

雙擊病毒檔案應提示被封鎖。若規則不生效，請啟動「Application Identity」服務：services.msc → 找到該服務 → 啟動類型設「自動」→ 「啟動」。

AppLocker 讓你以「軟性管制」取代「硬性刪除」，是對付頑固病毒的利器。