1、Application Identity服务;首先打开电脑，在桌面的计算机图表上点击右键→管理→服务，找到Application Identity服务。
2、启动类型;找到那个服务之后，单机鼠标右键会出现启动类型选择，要在启动类型选择“自动启动”。
3、策略配置;执行“开始”→ “运行”，输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。
4、创建规则;接下来，在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可。
5、策略生效;Windows默认的程序都安装在C:ProgramFiles*下，第一次使用AppLocker，设置完以上后，必须重启机器(注销不行)，才能使策略生效。
applocker怎么用
1、Application Identity服务;首先打开电脑，在桌面的计算机图表上点击右键→管理→服务，找到Application Identity服务。
2、启动类型;找到那个服务之后，单机鼠标右键会出现启动类型选择，要在启动类型选择“自动启动”。
3、策略配置;执行“开始”→ “运行”，输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。
4、创建规则;接下来，在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可。
5、策略生效;Windows默认的程序都安装在C:ProgramFiles*下，第一次使用AppLocker，设置完以上后，必须重启机器(注销不行)，才能使策略生效。
