设定Applocker和解决问题

创建默认规则

创建可执行规则，最好使用发布者模式

 

 

创建封装应用规则，不添加此规则将导致开始菜单锁死的问题。

 

勾选可执行规则和封装应用规则配置强制规则

使用命令行设定appidsvc服务为自启动

将默认的允许所有文件改为everyone，否则除指定的windows文件夹和programfiles文件夹都被锁定。

 

重启计算机后仅设定应用被锁定，注意applocker服务是否已启动。

如遇到问题可以查看applocker日志，通过日志创建排除规则。