positive: 解决方法:<br>1. 打开浏览器,选择“internet”选项,点击“安全”栏,选择“受信任的站点<br>2. 在“站点”里添加你所需要信任并打开的网站站点,并点击确定。<br>3. 添加站点后,再点击“受信任站点”-》“自定义级别”,在打开的安全设置里,把ActiveX选项的“启用”都“勾上”再点击确定。<br>4. 再打开该网站站点或程序看看是否可以了,如果没有“Activex控件被阻止了”的弹出对话框那么说明已经设置成功了!如果还是弹出则说明还没成功。<br>5. 如果以上设置还是不行,说明浏览器是有点问题了,不过再按下面来设置下应该是没问题的。继续打开internet选项-》安全—》自定义级别,把里面的所有Activex选项里都启用。
negative: 启动AppLocker的方法<br>启用AppLocker功能比较简单,我们可以采取以下方法。首先,我们在Windows 7的搜索框输入“Gpedit.msc”命令打开组策略编辑器,依次进入“计算机配置-Windows设置-安全设置-应用程序控制策略-AppLocker”项目,AppLocker有可执行规则、Windows安装程序规则和脚本规则三种,默认没有添加任何策略。我们不妨来创建一个最简洁的可执行规则。只需右键单击“可执行规则”项目,选择“创建默认规则”命令即可建立三条可执行规则。第一条规则的含义是只允许所有用户运行“Program Files”文件夹的程序,第二条规则表示允许所有用户运行“Windows”文件夹的程序,第三条规则含义是只允许管理员用户运行所有程序。当前用户以普通用户权限运行程序的,因此,可以双击第一条规则,在弹出的窗口将“操作”设置为“拒绝”来获得限制运行任何程序的效果。<br>其实,AppLocker功能默认是被系统屏蔽的,我们需要予以开启。我们在Windows 7的搜索框输入“Services.msc”命令打开“服务”窗口,打开“Application Identity”服务,这是一个验证应用程序标识的服务,默认停用该服务将阻止系统强制执行AppLocker,因此,我们需要点击“启动”按钮开启服务(如图3)。接着,我们再次运行任意一个“Program Files”文件夹的程序就弹出了禁用的窗口(如图4),刚才的策略生效了。由于拒绝策略的优先级别较高,我们将无法启动该文件夹的所有的程序,我们只能右键单击程序选择“以管理员身份运行”命令才能正常运行程序。<br>