3.执行开始→运行，输入gpedit.msc以打开组策略编辑器。在左窗格中，导航到“计算机配置”→“ Windows设置”→“安全设置”→“应用程序控制”，您可以看到AppLocker组策略配置项

4.接下来，分别右键单击可执行程序规则，安装程序规则和脚本规则，然后创建默认规则。

5. Windows的默认程序安装在C：ProgramFiles *下，首次使用AppLocker时，在完成上述设置之后，必须重新启动计算机（无法注销）以使策略生效