windows7系统本地安全策略,win7系统安全策略怎么设置

　　7 win 7系统中的本地安全策略和安全设置：为登录计算机的帐户定义一些安全设置。在没有集中管理活动目录的情况下，本地管理员必须设置计算机以确保其安全性。例如，限制用户如何设置密码，通过帐户策略设置帐户安全，通过锁定帐户策略阻止他人登录计算机，分配用户权限等。这些安全设置是分组管理的，这构成了一种新的本地安全策略。在电脑上安装杀毒软件，并不能保证电脑不会中毒或者病毒可以被杀毒软件彻底查杀。我们在Win7操作系统上查杀病毒的时候，明明杀毒软件已经提示病毒查杀成功，但是病毒文件依然存在。下面是解决这个问题的方法。

　　1.点击开始，打开运行窗口，输入secpol.msc命令，回车，打开本地组安全策略；

　　2.然后在本地组安全策略中找到“应用控制策略”-“app locker”-“可执行规则”，右键选择“新建规则”；

　　3.在新建规则界面执行新建规则向导。在以下界面选择权限后，在操作区选择“拒绝”和“所有人；”在用户或组区域。

　　4.在左窗格中选择“条件”，在条件界面中设置“限制”路径，点击浏览文件，选择病毒文件，点击创建按钮。

　　要在单个计算机上设置或修改单个安全设置，请使用本地安全策略。要定义在任意数量的计算机上实施的安全设置，请使用组策略的安全设置扩展。要在批处理中应用某些设置，请使用安全模板定义这些设置，然后使用安全配置和分析或Secedit.exe应用这些设置，或者将包含您的设置的模板导入本地策略或组策略。