Windows 7的AppLock功能 实现多用户程序限制

　回到原来的窗口，点击“下一步”按钮。

　　在创建主要条件步骤时，选择“发布者”条件(Maxthon已经由软件发布者签名，否则可以考虑选择“文件哈希”条件)，点击“下一步”按钮。

　　在此窗口，我们可以限制用户使用Maxthon2.5.0.0版本，而不能限制用户使用其他的版本，只需将“文件版本”旁的滑竿上移一格到“文件名”即可限制使用Maxthon的任意版本。

　　如果Maxthon更改了程序名，限制依然会失效，不过，我们再将滑竿上移到“产品名”就可以继续限制。

　　同理，当产品名变化时，再将滑竿上移到“发布者”就可以继续保持限制，一般情况滑竿上移到“文件名”即可，点击“下一步”按钮;接着，点击“创建”按钮即可完成策略建立，建立规则过程中建议同时创建默认规则(当默认规则未建立时)，确定即可。

　　创建了该规则后，王蓉用户登录系统运行Maxthon是否会生效?我们来测试一下。运行Maxthon时，弹出了禁止运行的窗口，这说明AppLocker已经通过组策略生效。

三、限制用户安装程序

　　为了防止用户随意安装程序，AppLocker也有相应的策略设置。我们打算让所有用户都不能安装cooliris这个浏览器插件。不过，该策略只能禁止用户安装.msi和.msp的程序。选择“Windows安装程序规则”，然后右键单击右侧的窗口选择“创建新规则”，同样会打开一个 “创建Windows安装程序规则”窗口，点击“下一步”按钮;设置操作为“拒绝”，“用户或组”为“Everyone”，点击“下一步”按钮。