1、开始→运行→输入：secpol.msc →确定。
2、应用程序控制策略。
3、点开AppLocker就有三类应用程序的规则可以定制。
可执行文件（.exe 和 .com）
4、Windows Installer 文件（.msi 和 .msp）以及 DLL 文件（.dll 和 .ocx）。
5、脚本（.js、.ps1、.vbs、.cmd 和 bat）。
这样就可以通过规则，降低来自运行了不适当应用程序的用户的技术支持呼叫数量，帮助减少组织的管理计算资源的成本。
1、也可以从开始→控制面板→管理工具。
2、管理工具→本地安全策略。
3、如不明白如何使用这些规则，可以查看有关AppLocker详细信息。
