AppLocker

 

Windows 7 利用 AppLocker 強化應用程式控制原則：一個靈活且易於管理的機制，讓 IT 精確地指定允許在桌面基礎結構執行的項目，讓使用者執行能夠提高工作效率的應用程式、安裝程式及指令碼。因此，在 IT 於組織中強制執行應用程式標準化的同時，也可以提供安全性、操作及符合規範的優點。

圖 3： AppLocker

AppLocker 提供簡單、強大的規則結構並引進發行者規則：以應用程式數位簽章為基礎的規則。發行者規則可以指定如應用程式版本的屬性，以建立可在應用程式更新後使用的規則。例如，組織可以建立「如果是由軟體發行者 Adobe 簽署的話，允許執行大於程式 Acrobat Reader 9.0 的所有版本」規則。現在當 Adobe 更新 Acrobat，您可以安全地部署應用程式更新，不需要建立新版應用程式的另一個規則。

Windows 7 安全性增強功能