单击开始，在搜索程序和文件框中键入 secpol.msc，然后点击回车；打开本地安全策略，点击应用程序控制策略，选择AppLocker，在右侧空白区域右键菜单；由于现在的大型软件的相关程序都是经过软件发布者签名的，所以最保险的就是通过发布者的条件来做限制；windows7系统下载利用这个规则，就可以限制所有拥有该签名的程序，这就避免了路径规则的修改路径后即可运行。