不想让别人在自己的机器上装软件、用MSN/QQ聊天、用迅雷下载，这是包括笔者在内的一些普通用户的想法。但是，如果直接跟用你机器的人说，不要装软件，也不要用软件，这会显得自己很小家子气。如果你是Windows 7用户，你就可以通过系统内置的，全新的AppLocker（应用程序控制策略）功能达到这一目的。（笔者在本文将使用方法告诉大家，然后配合一个简单实例做介绍。）
点击开始菜单，在“搜索程序和文件”中输入“gpedit.msc”并回车，系统将会打开“本地组策略编辑器”。依次进入“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制策略”→“AppLocker”，如图1所示：
在组策略编辑器中进入AppLocker（点击看大图）
在上图中，左侧图为“AppLocker”的展开路径，右侧图“AppLocker”的各对应规则项的功能描述。如何利用“AppLocker”来控制别人在自己的电脑上装软件、用软件呢？
我们以一个拒绝用户名为“7”的用户使用本机的MSN聊天为例，跟大家分享一下具体的使用方法。
在图1中，右击“可执行规则”→“创建新规则”（如图2）：
系统将会进入创建规则步骤（此处操作，只需点击“下一步”和“确定，笔者不做过多叙述，如图3、4）。
图3 创建规则
图4 创建规则
在图4中，点击“选择”按钮，在弹出的对话框中点击“高级”按钮（如图5）：
随后，系统将会弹出一个对话框，点击其中的“立即查找”按钮（如图6）：
图6 添加规则限制用户
找到你想禁用的用户（本文中的例子是用户为“7”），最后连续两次“确定”，即可将需要限制的用户加入到规则中。
操作完上一步后，回到图3所示的对话框，点选“发布者”，并通过“浏览”按钮将对象指向MSN的EXE主文件，如图7所示：
图7 将MSN的EXE主文件添加进去
最后单击“创建”按钮即可完成。
文章说明：
1.通过此方法，可以将任意一个可执行文件限制执行（如QQ、迅雷等）；
2.本文只是用一个实例说明如何创建规则，在实际操作中，一些步骤和限制对象等，并不唯一；
3.限制后，用户可以随时解除（删除）规则；
4.在创建规则中，用户可以使用“例外”；
更多细节用法，限于篇幅，本文不作过多解释。
