企業/學校環境常需限制使用者僅能執行核准軟體。Windows 8 專業版/企業版內建 AppLocker (應用程式控制原則) 可依發行者/路徑/檔案雜湊建立允許/拒絕規則。

啟用 AppLocker 服務

1. 控制台 →「系統管理工具」→「本機安全性原則」。
   
2. 「應用程式控制原則」→「AppLocker」。
   
3. 確認「Application Identity」服務設為「自動」並已啟動 (services.msc)，否則規則不生效。
   

建立執行規則範例：封鎖 notes.exe (Lotus Notes)

1. AppLocker →「可執行檔規則」→ 右鍵「建立新規則」。
   
2. 「下一步」→ 選擇「拒絕」規則 → 針對「所有人」或特定使用者/群組。
   
3. 條件選「檔案雜湊」→「下一步」。
   
4. 點選「瀏覽」選取 notes.exe，系統自動計算雜湊值 →「下一步」。
   
5. 輸入規則名稱/描述 →「建立」。
   
6. 規則建立完成，重開機生效。
   

規則強制模式

「設定強制規則」可選「強制執行規則」或「僅稽核」(僅記錄事件不攔截)，建議先用「僅稽核」測試無誤後再改「強制執行」。