我尝试配置 Applocker 来阻止特定的可执行文件或仅允许某个组访问它，但据我所知，尽管存在策略条款，但它在 Windows 7 Professional 中不受支持。
我看到错误消息：appidsvc.dll：此 SKU 上没有 AppLocker 组件。
从此链接来看，我需要的特定功能似乎在 Windows 7 中不可用： https://technet.microsoft.com/en-us/library/ee424382.aspx
我理解第三方产品可能存在，但更愿意使用内置功能。我研究过软件限制政策，但该功能似乎已被 Microsoft 弃用。
答案1
这是一备用解决方案。
您可以使用以下方式加密可执行文件Windows EFS（加密文件系统）功能，以便其他人无法使用您的文件。
Windows 的 EFS 功能使用您的密码加密文件。您无需记住任何单独的密码即可访问您的文件。此外，如果您想授予其他用户访问权限，您可以在他们的用户上安装您的证书，这样他们也可以开始使用它。
笔记 ：您不能在 Windows 7 Starter、Windows 7 Home Basic 和 Windows 7 Home Premium 上使用此功能。
您可以通过前往属性-->常规-->高级-->加密来加密文件。
要创建证书的备份：
单击“开始”按钮 “开始”按钮的图片，输入以下内容，打开“证书管理器”证书管理器进入搜索框，然后按 Enter。需要管理员权限如果系统提示您输入管理员密码或确认，请键入密码或提供确认。
在左侧窗格中双击个人的。
点击证书。
在主窗格中，单击列出加密文件系统在下面预期目的。（您可能需要滚动到右侧才能看到。）
如果有多个 EFS 证书，则应全部备份。
点击行动菜单，指向所有任务，然后点击出口。
在证书导出向导中，单击下一个， 点击是的，导出私钥，然后点击下一个。
点击个人信息交换，然后点击下一个。
输入您要使用的密码，确认密码，然后单击下一个. 导出过程将创建一个文件来存储证书。
键入文件的名称和位置（包括完整路径）或单击浏览，导航到某个位置，键入文件名，然后单击节省。
点击下一个，然后点击结束。
要安装证书：
双击要安装的证书
点击下一个，然后输入用于保护证书的密码，然后单击下一个。
点击根据证书类型自动选择证书存储然后点击下一个
点击结束证书导入成功。
重新开始您的计算机以使更改生效。（选修的）