Windows 8 中通过应用程序控制策略（AppLocker）限制某些应用程序运行示范 问题:系统应用操作 适用范围:Windows 8 消费者预览版操作步骤:1、打开控制面板，选择管理工具；2、选择本地安全策略；3、打开本地安全策略后，打开“应用程序控制策略”--点击“Applocker”；4、打开 Applocker 后如下图：5、再设置规则前先确认 Application Identity 服务是否设置为自动启动，只有该服务启动，Applocker 设置后才生效，开启方法同步骤 1 ，打开搜索后输入“Services.msc”打开服务设置界面。6、选择自动，点击启动；7、接下来就可以设置具体的项目，首先选择配置强制规则；8、可以看到强制选项卡中，可以设置每个规则集合是否强制执行 applocker 规则，选项有强制规则和仅审核两种，设置为强制规则后，设定的规则就会强制执行，设置为仅审核后，设定的规则生效后会在日志中记录，但不会真的生效。9、以设置可执行规则为例，在 Applocker 界面选择可执行规则；10、点击右键选择创建新规则；11、点击“下一步”；12、设置该规则是允许规则还是拒绝规则，并且可以选择针对的用户或用户组；13、设置条件，条件分三种，发布者，路径和文件哈希，依据需求选择；14、以文件哈希方式为例，禁用notes邮箱程序。首先选择“文件哈希”如下图所示：15、选择用设置规则的应用程序，以“notes.exe”为例，选择后点击下一步；16、输入规则名称和相应描述，点击创建；17、程序规则已经建立，重启后生效。
Windows 8 中通过应用程序控制策略（AppLocker）限制某些应用程序运行示范-联想乐享知识库
⚡ 核心结论
本文来源联想官方，解答关于 Windows 8 中通过应用程序控制策略（AppLocker）限制某些应用程序运行示范 的常见问题，包括：Windows 8消费者预览版中AppLocker规则设置后不生效，怎么办、Windows 8消费者预览版中如何通过AppLocker禁止notes.exe运行、Windows 8消费者预览版中AppLocker设置为‘仅审核’模式是什么原因等。
内容来源：联想官方
常见问题解答
Windows 8消费者预览版中AppLocker规则设置后不生效，怎么办
原因：Application Identity服务未启用或未设为自动启动，导致AppLocker策略无法执行。解决步骤：1. 按Win+X键选择“运行”，输入services.msc打开服务管理器；2. 在服务列表中找到“Application Identity”，双击打开属性；3. 将“启动类型”设为“自动”，点击“启动”按钮启用该服务；4. 返回AppLocker控制台，确认规则已配置为“强制规则”（非“仅审核”）；5. 重启计算机使策略生效。注意事项：仅审核模式下规则仅记录日志但不阻止程序运行；必须重启或至少重新登录才能使新规则完全生效。
Windows 8消费者预览版中如何通过AppLocker禁止notes.exe运行
操作步骤：1. 打开控制面板→管理工具→本地安全策略；2. 展开“应用程序控制策略”→点击“AppLocker”；3. 确保Application Identity服务已设为自动并启动（方法同上）；4. 在左侧选择“可执行规则”，右键→“创建新规则”；5. 点击“下一步”，选择“拒绝”规则类型，并指定适用用户或用户组；6. 点击“下一步”，选择条件为“文件哈希”；7. 点击“浏览”，定位并选中notes.exe文件，系统自动计算哈希值；8. 点击“下一步”，输入规则名称（如“禁止Notes邮箱程序”）和描述，点击“创建”。规则将在重启后强制生效。
⚠️ 注意事项：
1. 操作需管理员权限，错误配置可能导致系统关键程序无法运行。
2. 确保 Application Identity 服务已启动，否则策略不生效。
3. 建议先备份当前安全策略，以便出现问题时恢复。
4. 规则生效后重启计算机，请确认系统可正常登录。
⚠️ 注意事项：
1. 操作需管理员权限，错误配置可能导致系统关键程序无法运行。
2. 确保 Application Identity 服务已启动，否则策略不生效。
3. 建议先备份当前安全策略，以便出现问题时恢复。
4. 规则生效后重启计算机，请确认系统可正常登录。
Windows 8消费者预览版中AppLocker设置为‘仅审核’模式是什么原因
原因：‘仅审核’模式用于策略部署前的测试与评估，避免误阻断关键应用影响业务连续性。在此模式下，AppLocker会记录匹配规则的应用访问行为到安全事件日志（路径：事件查看器→安全日志），但不实际阻止程序运行。解决步骤：若需真正限制应用，需进入AppLocker控制台，在对应规则集合（如可执行规则）的“强制”选项卡中，将状态由“仅审核”改为“强制规则”。注意事项：切换模式后仍需确保Application Identity服务正在运行，且建议在非生产环境先行验证规则效果。