如何在 Windows 中使用 AppLocker 阻止应用程序运行

叁歲伎倆 2024-03-17 15:44 69阅读 0赞

计算机用户通常只使用和需要少量应用程序，具体取决于他们的工作类型和使用情况。 例如，安装在前台接待处的计算机可能只需要运行一些 Microsoft Office 应用程序，可能还需要运行一个日程安排软件。 因此，所有其他不相关的应用程序都可以被禁用。

值得庆幸的是，Windows 11、Windows 10 和一些服务器版本都带有一个名为“AppLocker”的内置应用程序。 顾名思义，此实用程序用于锁定您不希望用户使用的应用程序。 如果您想撤销对权威应用程序的访问权限，或者只是防止您的员工将时间浪费在他们在工作时不应该做的事情上，则可以这样做。

如果您正在寻找一种本地解决方案来阻止计算机上的某些应用程序和程序，将向您展示如何使用 AppLocker 限制应用程序运行。

### 什么是 AppLocker ###

AppLocker 是一些 Microsoft 产品的内置实用程序，包括一些 Windows 和 Server 版本。 它用于控制哪些应用程序和程序可以在您的系统上运行，包括可执行 (.exe) 文件、脚本、Windows Installer 文件、打包应用程序（Microsoft Store 应用程序）等。

AppLocker 用于定义允许或阻止与应用关联的 .exe 或 .com 文件的规则。 默认情况下，由于没有配置规则，所有应用程序都可以正常运行。 您将在下面找到解释默认 AppLocker 规则的表格：

<table> 
 <tbody> 
  <tr> 
   <th>目的</th> 
   <th>名称</th> 
   <th>组</th> 
   <th>路径</th> 
  </tr> 
  <tr> 
   <td>允许本地管理员组的成员访问运行所有可执行文件</td> 
   <td>（默认规则）所有文件</td> 
   <td>BUILTIN\Administrators</td> 
   <td>所有</td> 
  </tr> 
  <tr> 
   <td>允许所有用户运行 Windows 文件夹中的可执行文件</td> 
   <td>（默认规则）位于 Windows 文件夹中的所有文件</td> 
   <td>Everyone</td> 
   <td>%windir%*</td> 
  </tr> 
  <tr> 
   <td>允许所有用户运行 Program Files 文件夹中的可执行文件</td> 
   <td>（默认规则）位于 Program Files 文件夹中的所有文件</td> 
   <td>Everyone</td> 
   <td>%programfiles%*</td> 
  </tr> 
 </tbody> 
</table>

但是，如果您为一个应用程序创建例外，则所有其他应用程序都会被阻止，除非您也为它们创建例外情况。 Microsoft 在以下声明中对此进行了解释：

如果不存在特定规则集合的 AppLocker 规则，则允许运行具有该文件格式的所有文件。 但是，当为特定规则集合创建 AppLocker 规则时，仅允许在规则中明确允许的文件运行。

话虽如此，您可以采取其他步骤来缓解在 AppLocker 中创建新规则时自动阻止所有其他应用程序的问题。 这已在下面给出的阻止应用程序的步骤中进行了讨论。

### 如何使用 AppLocker 阻止可执行文件/应用程序 ###

以下是配置 AppLocker 以阻止应用程序在计算机上运行的分步指南：

注意：此方法使用本地安全策略/组策略编辑器，默认情况下在 Windows Home 版本中不可用。

1、首先，我们需要确保“应用程序身份”服务已启动并运行。 此服务负责执行 AppLocker 策略。 为此，请使用管理权限打开命令提示符并输入以下 cmdlet：

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p>sc config "AppIDSvc" start=auto&nbsp;&amp;&nbsp;net start "AppIDSvc"</p> </td> 
  </tr> 
 </tbody> 
</table>

注意：此 cmdlet 还将将该服务配置为在 Windows 启动时自动启动。

2、现在关闭命令提示符，按 **Win+R** 打开运行，并通过在运行中键入 **secpol.msc** 打开本地安全策略编辑器。

3、在这里，展开**应用程序控制策略**，然后从左侧窗格中展开 **AppLocker**。

4、单击左侧窗格中的 AppLocker，然后单击右侧的“**配置规则强制”**。

5、在 AppLocker 属性窗口中，选中可执行规则下“**已配置”**旁边的框，然后单击确定。

![493fd48abe6ad325c92e14e314b09478.jpeg][]

6、现在，返回本地安全策略编辑器并单击左侧窗格中 AppLocker 下的“**封装应用规则**”。

7、现在右键单击**封装应用规则**，然后从上下文菜单中单击“**创建默认规则**”。

> 注意：此步骤必不可少，因为 AppLocker 将阻止所有 Microsoft Store 应用程序运行。 此步骤将为所有应用程序设置默认规则，允许所有应用程序运行。

8、现在单击左窗格中的“**可执行规则**”。 然后，右键单击它并从上下文菜单中选择“**创建默认规则**”。

> 注意：不执行此步骤会自动阻止所有应用程序运行，明确允许的应用程序除外。

9、再次右键单击“可执行规则”，然后从上下文菜单中单击“**创建新规则**”。