Win7 AppLock实现多用户程序限制( 二 )


这里我们还是选择限制条件为“发布者,点击“下一步按钮(如图12) 。
这时,我们可以点击浏览按钮找到cooliris插件的文件,点击“创建按钮即可完成了(如图13) 。
以后,我们运行该安装程序时都会弹出禁止安装的提示(如图14) 。
四、不同用户使用同程序的不同版本
我们发现QQ已经成为办公不可缺少的工具,但是娱乐性还是太强了,我们可以通过AppLocker让普通用户只能使用TM办公 。我们让管理员用户直接使用QQ2009,而普通用户则使用TM2009 。
我们就来创建这个规则吧 。首先,在左侧选择“可执行规则,右键单击右侧选择“创建新规则命令,在“创建可执行规则窗口点击“下一步按钮;接着在“创建可执行规则窗口选择“操作为“拒绝,选择“用户或组为“users(普通用户组),点击“下一步按钮(如图15) 。
然后选择条件类型为“发布者,点击“下一步按钮;这时点击“浏览按钮选择QQ2009的可执行程序(一般为安装目录/QQ/Bin/QQ.exe),勾选“使用自定义值选项并将文件版本选项设置为“及以下版本以达到限制使用任意版本QQ的目的(如图16),点击“下一步按钮 。
这时我们可以添加普通用户可以使用的例外程序TM2009,点击“添加按钮设置为TM2009的可执行程序即可(如图17) 。
确定之后回到原来窗口(如图18),点击“创建按钮即可完成了 。
建立这个规则后,普通用户只能运行TM2009而无法运行QQ2009,这样就达到了目的 。
大家在使用AppLocker的时候还需要注意:默认的规则会限制任何用户使用非“Program Files和“Windows文件夹的程序,我们需要将第二条默认规则的路径设置为*(如图19),因为,任何用户默认都是以普通用户身份运行的 。
【Win7 AppLock实现多用户程序限制】相信大家在熟练使用AppLocker的过程中会摸索出更多更好的经验的 。

推荐阅读