詳解applocker怎么用？及Applocker常見問題？

Applocker特點(diǎn)是方便高效。AppLocker即“應(yīng)用程序控制策略”，是Windows 7系統(tǒng)中新增加的一項安全功能。通俗的說也就是iPhone加密軟件。鑒于不少童鞋不會使用，所以小編教大家applocker怎么用。

利用AppLocker管理員可以非常方便地進(jìn)行配置，以實(shí)現(xiàn)用戶可在計算機(jī)上可運(yùn)行哪些程序、安裝哪些文件、運(yùn)行哪些腳本。由于AppLocker是基于組策略管理和配置的，因此我們可以非常方便地將其部署到整個網(wǎng)絡(luò)環(huán)境中，可謂一勞永逸。

　　如何運(yùn)行Applocker

　　執(zhí)行“開始”→ “運(yùn)行”，輸入gpedit.msc打開組策略編輯器。在左側(cè)的窗格中依次定位到“計算機(jī)配置” →“Windows 設(shè)置”→“安全設(shè)置”→“應(yīng)用程序控制”，可以看到AppLocker組策略配置項。

　　AppLocker包含三部份功能：

　　1、可執(zhí)行程序控制;

　　2、安裝程序控制;

　　3、腳本控制。

　　在XP下使用過軟件限制策略的部份朋友，也許會對此望而生畏，不過其實(shí)AppLocker是很容易使用的。

　　第一個是總開關(guān)，就不多說了

　　General 一般選項

　　session locking 延時鎖定，開啟后只要不鎖屏再次進(jìn)入鎖定軟件都不需要輸入密碼

　　lock setting 鎖定選項，開啟進(jìn)入程序設(shè)置需要輸入密碼

　　lock devic on fail 錯誤時鎖定機(jī)器，當(dāng)密碼輸入錯誤時自動進(jìn)入鎖屏狀態(tài)

　　aoto launch 自動加載，輸入密碼不用摁確認(rèn)。密碼正確事自定進(jìn)入

　　animation type 沒啥用

　　numeric keypad 數(shù)字鍵盤 ，如果想要使用純數(shù)字密碼

　　最后一個為密碼，輸入你需要的密碼，設(shè)置，鎖定和解鎖程序用的都是它

　　applications 程序鎖選項

　　第一個進(jìn)去可以選擇要上鎖的程序

　　第二個的意思是 將解鎖所有已上鎖程序，上鎖所有為未上鎖程序

　　第三個編輯模式 ，開啟后可以在編輯模式上鎖程序 ，如下圖，點(diǎn)擊小綠鎖，輸入正確密碼即可給程序上鎖。紅色小鎖的意思是程序已上鎖，點(diǎn)擊紅色小鎖，輸入正確密碼即可取消程序鎖

　　advance

　　意思是在以下場景中不鎖定程序都不要開啟就好

[page]

　　Folder locking 文件夾鎖定選項

　　第一個是開關(guān)

　　輸入正確的文件夾名稱即可鎖定整個文件夾，但是不會鎖定文件夾中的程序，意思是可以通過Quickdo 等手勢軟件進(jìn)入文件夾中程序，慎重~

　　reset password phrase 密碼重置密令

　　進(jìn)入后開啟開關(guān)，設(shè)置重置密令。當(dāng)你忘記密碼后可以使用重置密碼將密碼還原為1234

　　more 高級選項

　　第一個是開關(guān)

　　第二個 在里面輸入wifi名字 ，當(dāng)你的電話連接此wifi是，進(jìn)入程序不需要輸入密碼

　　Disable Photo in camera

　　開啟后講無法從相機(jī)進(jìn)入相機(jī)交卷

Applocker常見問題　

　　　我復(fù)制一個文件到D盤是不是也無法復(fù)制？

　　答：可以復(fù)制。不過復(fù)制前UAC會有一個提示，允許，確定，即可。

　　也許有人問：火狐能夠進(jìn)行升級嗎？它不是不能修改自身目錄？答案是可以升級，因?yàn)樵谏�級前，UAC會提示，允許，確定，即可。

　　如果你不經(jīng)常安裝軟件，一個月只裝一兩個軟件，你還可以：

　　先安裝好你的常用軟件。

　　開始菜單，運(yùn)行，輸入：gpedit.msc,回車。

　　展開：本地計算機(jī)策略——計算機(jī)配置——WINDOWS設(shè)置——安全設(shè)置——本地策略——安全選項，在右面找到：用戶帳戶控制（只提升簽名并驗(yàn)證的可執(zhí)行文件），選中“已啟用”（默認(rèn)是已禁用），應(yīng)用，確定，重啟或注銷。

　　這樣：你能正常運(yùn)行你的常用軟件，就算是運(yùn)行了一個提權(quán)的病毒也沒有事了，因?yàn)樗�根本提不了�?quán)。

我可以實(shí)機(jī)運(yùn)行一些病毒樣本嗎？

　　答：完全可以，只需像下面這樣設(shè)置，病毒就只能修改用戶臨時目錄USER了。

　　非系統(tǒng)盤，右鍵，屬性，安全，編輯，把Authenticated Users用戶組的修改、寫入、完全控制、特殊權(quán)限等去掉勾，只保留讀取和執(zhí)行。

　　這樣，你可以運(yùn)行任意一個不需要提權(quán)（UAC沒有提示）的毒，但是毒無法破壞系統(tǒng)，也無法刪改你的重要資料。

　　注意，不要隨便對陌生程序提權(quán)，除非你完全確信這個軟件安全。

　　我用迅雷下載文件到D盤，但無法保存，怎么辦？

　　答：沒關(guān)系，新建一個目錄專門用來下載東西，該目錄給予Authenticated Users修改、寫入、完全控制就可以了。

　　記得下載完轉(zhuǎn)移到安全目錄。

　　其他問題同理，比如有的人把電驢的配置文件放到電驢安裝目錄下，電驢需要寫自身目錄，怎么辦？

　　請對電驢的配置目錄config及電驢安裝根目錄前幾個DAT及INI文件允許Authenticated Users修改、寫入、完全控制就可以了。