Windows 7 AppLocker基于组策略管理和配置

核心提示： 三、限制用户安装程序为了防止用户随意安装程序，AppLocker也有相应的策略设置，Windows 7 AppLocker基于组策略管理和配置(4)，我们打算让所有用户都不能安装cooliris这个浏览器插件，不过，点击“创建”按钮即可完成了（如图13），以后，该策略只能

三、限制用户安装程序

为了防止用户随意安装程序，AppLocker也有相应的策略设置。我们打算让所有用户都不能安装cooliris这个浏览器插件。不过，该策略只能禁止用户安装.msi和.msp的程序。我们可以选择“Windows安装程序规则”，然后右键单击右侧的窗口选择“创建新规则”，同样会打开一个“创建Windows安装程序规则”窗口，点击“下一步”按钮；我们设置操作为“拒绝”，“用户或组”为“Everyone”，点击“下一步”按钮（如图11）。

这里我们还是选择限制条件为“发布者”，点击“下一步”按钮（如图12）。

这时，我们可以点击浏览按钮找到cooliris插件的文件，点击“创建”按钮即可完成了（如图13）。

以后，我们运行该安装程序时都会弹出禁止安装的提示（如图14）。