詳細(xì)說明applocker怎么用？及Applocker經(jīng)常見問題？

詳解applocker怎么用？及Applocker常見問題？

Applocker特點(diǎn)是方便高效。AppLocker即“應(yīng)用程序控制策略”，是Windows 7系統(tǒng)中新增加的一項(xiàng)安全功能。通俗的說也就是iPhone加密軟件。鑒于不少童鞋不會(huì)使用，所以小編教大家applocker怎么用。

利用AppLocker管理員可以非常方便地進(jìn)行配置，以實(shí)現(xiàn)用戶可在計(jì)算機(jī)上可運(yùn)行哪些程序、安裝哪些文件、運(yùn)行哪些腳本。由于AppLocker是基于組策略管理和配置的，因此我們可以非常方便地將其部署到整個(gè)網(wǎng)絡(luò)環(huán)境中，可謂一勞永逸。

　　如何運(yùn)行Applocker

　　執(zhí)行“開始”→ “運(yùn)行”，輸入gpedit.msc打開組策略編輯器。在左側(cè)的窗格中依次定位到“計(jì)算機(jī)配置” →“Windows 設(shè)置”→“安全設(shè)置”→“應(yīng)用程序控制”，可以看到AppLocker組策略配置項(xiàng)。

　　AppLocker包含三部份功能：

　　1、可執(zhí)行程序控制;

　　2、安裝程序控制;

　　3、腳本控制。

　　在XP下使用過軟件限制策略的部份朋友，也許會(huì)對此望而生畏，不過其實(shí)AppLocker是很容易使用的。

　　第一個(gè)是總開關(guān)，就不多說了

　　General 一般選項(xiàng)

　　session locking 延時(shí)鎖定，開啟后只要不鎖屏再次進(jìn)入鎖定軟件都不需要輸入密碼

　　lock setting 鎖定選項(xiàng)，開啟進(jìn)入程序設(shè)置需要輸入密碼

　　lock devic on fail 錯(cuò)誤時(shí)鎖定機(jī)器，當(dāng)密碼輸入錯(cuò)誤時(shí)自動(dòng)進(jìn)入鎖屏狀態(tài)

　　aoto launch 自動(dòng)加載，輸入密碼不用摁確認(rèn)。密碼正確事自定進(jìn)入

　　animation type 沒啥用

　　numeric keypad 數(shù)字鍵盤 ，如果想要使用純數(shù)字密碼

　　最后一個(gè)為密碼，輸入你需要的密碼，設(shè)置，鎖定和解鎖程序用的都是它

　　applications 程序鎖選項(xiàng)

　　第一個(gè)進(jìn)去可以選擇要上鎖的程序

　　第二個(gè)的意思是 將解鎖所有已上鎖程序，上鎖所有為未上鎖程序

　　第三個(gè)編輯模式 ，開啟后可以在編輯模式上鎖程序 ，如下圖，點(diǎn)擊小綠鎖，輸入正確密碼即可給程序上鎖。紅色小鎖的意思是程序已上鎖，點(diǎn)擊紅色小鎖，輸入正確密碼即可取消程序鎖

　　advance

　　意思是在以下場景中不鎖定程序都不要開啟就好

[page]

　　Folder locking 文件夾鎖定選項(xiàng)

　　第一個(gè)是開關(guān)

　　輸入正確的文件夾名稱即可鎖定整個(gè)文件夾，但是不會(huì)鎖定文件夾中的程序，意思是可以通過Quickdo 等手勢軟件進(jìn)入文件夾中程序，慎重~

　　reset password phrase 密碼重置密令

　　進(jìn)入后開啟開關(guān)，設(shè)置重置密令。當(dāng)你忘記密碼后可以使用重置密碼將密碼還原為1234

　　more 高級選項(xiàng)

　　第一個(gè)是開關(guān)

　　第二個(gè) 在里面輸入wifi名字 ，當(dāng)你的電話連接此wifi是，進(jìn)入程序不需要輸入密碼

　　Disable Photo in camera

　　開啟后講無法從相機(jī)進(jìn)入相機(jī)交卷

Applocker常見問題　

　　　我復(fù)制一個(gè)文件到D盤是不是也無法復(fù)制？

　　答：可以復(fù)制。不過復(fù)制前UAC會(huì)有一個(gè)提示，允許，確定，即可。

　　也許有人問：火狐能夠進(jìn)行升級嗎？它不是不能修改自身目錄？答案是可以升級，因?yàn)樵谏�級前，UAC會(huì)提示，允許，確定，即可。

　　如果你不經(jīng)常安裝軟件，一個(gè)月只裝一兩個(gè)軟件，你還可以：

　　先安裝好你的常用軟件。

　　開始菜單，運(yùn)行，輸入：gpedit.msc,回車。

　　展開：本地計(jì)算機(jī)策略——計(jì)算機(jī)配置——WINDOWS設(shè)置——安全設(shè)置——本地策略——安全選項(xiàng)，在右面找到：用戶帳戶控制（只提升簽名并驗(yàn)證的可執(zhí)行文件），選中“已啟用”（默認(rèn)是已禁用），應(yīng)用，確定，重啟或注銷。

　　這樣：你能正常運(yùn)行你的常用軟件，就算是運(yùn)行了一個(gè)提權(quán)的病毒也沒有事了，因?yàn)樗�根本提不了�?quán)。

我可以實(shí)機(jī)運(yùn)行一些病毒樣本嗎？

　　答：完全可以，只需像下面這樣設(shè)置，病毒就只能修改用戶臨時(shí)目錄USER了。

　　非系統(tǒng)盤，右鍵，屬性，安全，編輯，把Authenticated Users用戶組的修改、寫入、完全控制、特殊權(quán)限等去掉勾，只保留讀取和執(zhí)行。

　　這樣，你可以運(yùn)行任意一個(gè)不需要提權(quán)（UAC沒有提示）的毒，但是毒無法破壞系統(tǒng)，也無法刪改你的重要資料。

　　注意，不要隨便對陌生程序提權(quán)，除非你完全確信這個(gè)軟件安全。

　　我用迅雷下載文件到D盤，但無法保存，怎么辦？

　　答：沒關(guān)系，新建一個(gè)目錄專門用來下載東西，該目錄給予Authenticated Users修改、寫入、完全控制就可以了。

　　記得下載完轉(zhuǎn)移到安全目錄。

　　其他問題同理，比如有的人把電驢的配置文件放到電驢安裝目錄下，電驢需要寫自身目錄，怎么辦？

　　請對電驢的配置目錄config及電驢安裝根目錄前幾個(gè)DAT及INI文件允許Authenticated Users修改、寫入、完全控制就可以了。