很多用戶也許會認為，使用殺毒軟件查殺成功后就安全了。其實不然，很多時候病毒文件并沒有被刪除，仍舊留在系統中作威作福。現小編給大家介紹win7純凈版系統中妙用控制策略徹底困死木馬病毒的方法，讓你的windows7系統有效隔離病毒，不再運行病毒，達到安全運行系統的目的，大家趕快來學學吧。

操作步驟：
1、首先在win7系統的“開始”菜單搜索框中輸入“secpol.msc”命令后按回車鍵，打開本地安全策略。
2、找到“應用程序控制策略”中“AppLocker”的“可執行規則”，右鍵“可執行規則”選擇“創建新規則”。

3、在彈出的“創建新規則”界面中，右擊右側空白區域選擇“創建新規則”，打開新規則向導。
4、選中“權限”項，在“操作”下面設置為“拒絕”，“用戶或組”中選擇“Everyone”。

5、在“條件”界面，我們可以通過“發布者”、“路徑”、“文件哈希”三種條件類型來限制程序運行。

“發布者”是根據數字簽名來進行判斷的，由于病毒通常沒有數字簽名，因此該項暫時用不到，但是這條在限制普通軟件的時候尤其有用。

“路徑”則是直接選中病毒文件或者文件夾。

“文件哈希”可以通過哈希值來限制病毒，即使病毒復制了很多份到不同地方，也能讓其全部報廢。

6、現小編在此以“路徑”限制為例演示，進入下一步后，點擊“瀏覽文件”按鈕選中病毒文件，然后點擊“創建”按鈕。

7、由于創建的是第一條規則，所以在完成后會有個默認規則創建提示，以免設置的規則使得系統文件程序遭到限制，點擊“是”，允許創建默認規則。

通過以上設置后，病毒的限制規則就生效了。大家可以嘗試雙擊運行一下病毒看看，病毒就已經被限制運行了。更多精彩內容歡迎繼續關注系統！