使用AppLocker，可以完成下列任务：

1、基于从数字签名派生的文件属性定义规则，包括发布者、产品名称、文件名和文件版本，例如可以根据更新过程中持续存在的发布者属性创建规则，或者为特定版本的文件创建规则；

2、向安全组或单个用户分配规则；

3、创建规则的例外，例如可以创建一个规则，允许除注册表编辑器之外的所有Windows进程运行；

4、使用仅审核模式部署策略并了解其影响，然后再强制该策略；

5、导入和导出规则，导入和导出影响整个策略。如果导出策略，则会导出所有规则集合中的所有规则，包括规则集合的强制设置；如果导入策略，则会覆盖现有策略；

6、使用AppLocker PowerShell cmdlet简化AppLocker规则的创建和管理。

以上便是关于Win7系统使用组策略禁止安装软件的设置步骤，网络越来越方便的同时用户也要多多注意下载来源，莫让恶意程序有可乘之机，软件在进步，用户也要提高安全意识。