AppLocker（应用程序控制策略）是 **Windows 7和Windows Server 2008 R2中的一项安全功能** ，用于限制哪些应用程序可以在计算机上运行。
它旨在增强系统的安全性，防止恶意软件和未经授权的应用程序的执行。AppLocker通过以下三个主要功能实现其目标：**可执行程序控制** ：管理员可以指定哪些可执行文件（如.exe和.com文件）可以被运行。**安装程序控制** ：管理员可以限制哪些安装程序可以执行，从而防止未经授权的安装。**脚本控制** ：管理员可以控制哪些脚本（如.js和.bat文件）可以运行。AppLocker使用组策略编辑器（gpedit.msc）进行配置，管理员可以在其中创建规则，指定哪些应用程序或文件类型允许或拒绝运行，并且可以指定哪些用户或组可以运行这些应用程序。这使得企业IT管理员可以方便地部署和管理应用程序控制策略，确保只有授权的应用程序可以在组织内部的计算机上运行。需要注意的是，AppLocker仅适用于Windows 7和Windows Server 2008 R2操作系统，对于较新的Windows版本，可能需要使用其他安全工具或策略来实现类似的功能。
