图9

图10

图11

图12

图13

图14

图15

　　那么，最后的限制效果会如何呢?孩子可以运行QQ2008，却无法运行QQ2009 SP2(如图16)，成功达到了预定的目标。

图16

　　AppLocker还可以创建Windows安装程序和脚本规则，方法和创建可执行规则类似。通过文件哈希条件限制安装应用程序可以提高系统的安全性，而脚本规则同样可以保证只运行安全脚本，避免中毒。AppLocker的操作过程方便快捷，适合普通用户来加固系统安全防线，而且管理员通过组策略配置用于网络部署是很高效易用的。