程序锁定通过规则限制的方法控制使用我们电脑的用户只能运行指定的程序，安装指定的软件，从而保护了系统和个人资料的目的。如，我们不想让其他用户在使用自己电脑时在系统分区中乱装软件，这样我们可以通过“AppLocker”来锁住该分区。
具体步骤如下：
设置时，首先在“开始”→“运行”中键入“GPEDIT.MSC”，单击“确定”按钮打开组策略编辑器。
在此依次展开“计算机配置——Windows设置——安全设置——应用程序控制策略——AppLocker”分支(，点选AppLocker，在右侧出现一个“配置规则限制”窗口。
将进度条拉到最下方，在此程序给出“可执行规则”、“windows安装程序规则”、“脚本规则”三项设置内容，在此我们根据需要选择控制的内容。
如控制用户安装windows程序时，在该分支的右侧窗口中单击“Windows 安装程序规则”选项，进入“Windows 安装程序规则”界面，在该界面中单击右键，在打开的右键菜单中选择“创建新规则”。打开“规则创建向导”对话框，单击“下一步”按钮，在“权限”项目中将规则类型选择为“拒绝”，并在下面选择好拒绝的系统用户。
随后单击“下一步”按钮在“条件”项下选择一个规则类型，如“路径”，随后在下一界面中输入拒绝用户执行操作的路径，如拒绝用户访问“C盘”时，我们在此输入C盘盘符。
进入到下一界面，在该界面中我们还可以创建例外项目，如允许用户访问C盘下的某个文件夹等。接着按照提示向导的提示一步步完成该规则的创建。创建后，在组策略的“Windows 安装程序规则”列表中我们可以看到刚刚创建的策略。以后不使用某个策略时只要在列表中删除即可。接下来如果我们限制某些用户允许某些程序，我们可以将“可执行文件规则”、“脚本规则”都设置为“实施规则”即可。
规则创建后，单击在组策略中单击“AppLocker”，随后在右侧的“AppLocker”界面，单击“配置规则强制”，打开规则设置对话框，在此我们将“Windows Installer规则”选择为“规则强制”，随后单击“确定”按钮即可。
以后被设置好规则的程序或文件夹只能允许的用户才能使用。这样其他用户再也不会在我们电脑中乱装软件了。
Windows 7 Applocker使得企业IT管理员可以非常方便的配置用户可以在计算机上运行哪些应用：包括程序，安装文件与脚本。Applocker的关键特点是方便，例如您可以轻松配置一个程序高于其某个版本都能运行，对于IT人员来说，这可以节省大量的策略维护时间,如果你是windows7系统的拥护者,那就赶紧来学习下这一新奇的好功能吧.End
