我们知道WIN7可以设定开机密码或屏保密码来防止我们电脑被别人使用，那还有什么方法可以防止别人乱动我们电脑吗？
在WIN7里，和XP不同，我们还可以用WIN7自带的“应用程序策略”来设置别人不能乱动我们的应用程序，如果QQ或OFFICE等。
工具/原料
WIN7旗舰版
方法/步骤
我们打开开始菜单－控制面板。
我们选择点开“管理工具”。
如果你看不到以上的管理工具，可以在右上角点开下拉箭头，选择“大图标”。
弹出的窗口中，我们选择“本地安全策略”。
弹出的窗口中，我们在左侧找到“应用程序控制策略”
树形菜单点下，选择“Applocker”
继续在“Applocker”展开菜单，我们选择“可执行规则”
这时我们在右侧空白区域，右击选择“创建新规则”。
弹出对话框里，我们点击“下一步”。
这一步我们就要注意了，上面有“允许”和“拒绝”，允许是允许之前受影响的程序现在允许运行，而拒绝是现在你可以设定哪些程序不允许运行，我们第一次设置，当然选择“拒绝”。
下面的用户，默认是“everyone”，也就是说这次设限是针对所有人。如果我们要针对某些用户群，如USER,或GUEST。可以点边上的“选择”按钮。
弹出对话框，我们选“高级”。
我们在右侧点“立即查找”，在下面我们要选择受限的用户，如，选择USER.
点确定就可以了，我们这次为方便实验，还是选择所有人，EVERYONE。下一步。
对话框出现三种选择，发布者，路径，文件哈希。
现在大部份软件都是带有发布者签名的，比如选择QQ，就可以将QQ游戏和QQ音乐之类都可以禁掉了。
如果选择路径的话，对方将路径名一变，就可以躲开限制了，文件哈希是针对没有发布者签名的软件设置。
这里我们选择“发布者”。下一步。
我们点“浏览”选择主程序文件路径。
如果我们不知文件路径，如QQ，我们在桌面上右击QQ快捷方式属性就可以知道。如图，我们选择好QQ的主程序文件，QQPROTECT。点打开。
我们看到已经设定好QQ路径，下方如图，我们可以设定程序的受限范围。如图，可以从版本号，文件名，产品名，到发布者，之间的范围。
如规定版本号，就是规定受限的程序只限于QQ2014版本，对QQ2014以下的版本不受限，但我们拉到产品名的话，就是规定腾讯QQ的产品，QQ音乐，QQ浏览器都不能使用。下一步。
这一步我们可以设定利外规则，如之前我们是设定发布者拒绝规则，这里我们可以设路径，设定某路径不适用于此规则。
最后给此规则起个名字可点‘创建’即可。
弹出对话框，提示第一次创建要添加默认规则，点“是”即可。
我们做到这儿不要以为规则就可以执行了，关键的来了。
我们再回到“管理工具”，双击打开“服务”。
找到”Application identity”。双击打开。
弹出对话框里，选“自动”，选启动。点确定即可。
如图，我们再从桌面双击打开QQ后，弹出阻止对话框，提示被组策略所阻止。怎么样，大家学会了吗？
