提升windows7安全性,巧用AppLocker(2)

　　进阶应用 保护系统文件安全

　　现在的计算机病毒可是无孔不入，就算自己再小心谨慎也可能中招。而很多病毒都利用Windows对自己目录当中的文件的“过分信任”来运行或感染系统文件，所以我们可以编写一条规则，禁止病毒的可执行文件在系统目录中运行。原理很简单，只需要禁止Windows目录当中除系统的可执行文件以外的其他程序文件即可。

　　同样，还是在右侧窗口中创建一条新的可执行规则。首先在窗口的“操作”中选择“拒绝”，在“用户或组”里面选择“Everyone”，点击“下一步”按钮，在窗口的创建条件中选择“路径”选项，接着在“路径”框中输入“%WINDIR%\*.exe”，然后在“例外”窗口中选择“发布者”并点击 “添加”按钮，在弹出的窗口里面点击“浏览”按钮。从弹出的窗口中随意选择一款微软的程序文件，再将滑块移动到“发布者”这个位置上,然后点击窗口中的“确定”按钮，确认刚才的相关设置就可以了。这时在“例外”列表中就可以看到发布者的相关信息，最后直接点击“创建”按钮完成规则的创建。

　　提示：由于已经将微软作为发布者的例外情况，因此系统目录当中所有系统自带的软件都可以正常运行，而病毒或木马即便“潜入”了系统目录也无法运行，当然也就无法窜改系统文件，也就不能危害系统和用户的信息安全。同时，规则当中的路径或文件名称还可以使用通配符，这样可以很方便地对某一类文件进行设置，例如“?:\*.exe”，就表示任何目录下的任何可执行文件，“D:\*”就表示D盘下的任何文件。不过该操作要求有一定的电脑基础，新手慎用!

　　扩展应用 限制已知程序运行

　　其实AppLocker除了具有病毒主动防御功能外，还可以用来限制已知程序软件的运行!

　　例如需要限制孩子运行某一款游戏，就可以通过AppLocker创建规则，阻止游戏的运行。如果游戏不需要安装，那么利用“路径”来判断，显然就无法避免出现孩子将游戏移动到其他目录就可以运行的问题，不过没关系，只要创建“文件哈希”类型的规则即可。这样不论游戏移动到什么位置，规则只要发现文件哈希是一样的值，就会毫不留情地阻止其运行。

　　此外，我们的电脑当中都会存放一些重要的文件，为了防止他人随意修改，就可以用AppLocker创建规则将这些文件保护起来。方法非常简单，只需要暂时禁用打开这些文件的软件程序即可。

　　通过前面的介绍我们可以了解到，利用AppLocker可以很好地保护系统文件，从而避免计算机病毒对系统文件造成损害。只要系统文件完好无损，即便病毒感染了某些应用程序也无法影响系统的正常运行，在这样的情况下，利用杀毒软件就可以将病毒轻松搞定。怎么样?赶紧试试看吧!

　　AppLocker是Win 7当中新增的一项功能，并且在控制面板当中没有该功能的选项，因此很多用户都不了解它的功能，甚至不知道它的存在。其实灵活运用AppLocker，可以有效管理用户如何运行所有类型的应用程序文件，包括可执行文件、脚本文件、程序安装文件和动态链接库文件等，并可以很好地保护系统文件安全，不怕未知病毒的破坏。此外，灵活利用AppLocker的规则组合还可以实现更多的功能。例如只允许拥有一定权限的用户运行某一个程序，只允许某个用户运行某个目录下的某几款软件或者现有软件等。