一个白名单应该是一个万无一失的方式来保护亲戚的电脑。选择少数批准的应用程序，只允许他们运行。如果有人使用电脑下载另一个.exe文件，Windows将拒绝运行它。

AppLocker做到了这一点，但它只包含在Windows的企业版中。我们将使用家庭安全功能来实现这一点-它就像所有版本的Windows的AppLocker伪装。

设置家庭安全设置

相关：如何保护和管理亲戚的电脑

我们将演示如何在Windows8上实现这一点，它内置了家庭安全设置。不过，这在Windows7上也应该是可能的。您可以从Windows 7上的Microsoft Windows Live软件包安装家庭安全设置。之后打开Windows Live家庭安全设置应用程序，然后选择要监视的帐户。然后可以在下面的同一个网站上控制它们。

不过，我们希望在windows8上可以更好地实现这一功能，因为windows8内置了操作系统级别的功能。

在Windows8或8.1上，只能将应用程序白名单应用于“子”帐户。这可能会觉得有点傻，如果你是保护你的父母的电脑，但这是一个必要的一部分的过程。“子”帐户只是一个受管理、受限制的帐户—它由相应的“父”帐户管理。

您甚至可以使用此方法在您自己的PC上列出应用程序的白名单-设置一个“子”用户帐户以在大多数时间使用，并在您希望允许新应用程序时登录到您的管理员帐户。

首先，按Windows键+I并单击“更改电脑设置”，打开“电脑设置”应用程序。导航到“帐户”>“其他帐户”。（如果您尝试改用桌面控制面板，您将被重定向到全屏PC设置应用程序。）

如果要向系统中添加新帐户，请单击“添加帐户”，然后单击“添加子帐户”。如果计算机上有一个现有帐户要设为子帐户，请单击一个帐户，单击“编辑”，然后将其设为子帐户。

子帐户将由系统上的管理员帐户管理，该帐户被视为“父”帐户。因此，如果您要锁定其他人的电脑，请使用管理员帐户登录，并为使用该电脑的人创建一个新的子帐户。您使用的管理员帐户必须是Microsoft帐户。你必须通过一个基于网络的界面来管理你的白名单。

配置应用程序白名单

相关：如何在Windows8上监视和控制您孩子的计算机使用

单击“用户配置”屏幕上的“联机管理家庭安全设置”链接，或前往https://familysafety.microsoft.com/并使用管理员帐户的用户名和密码登录。您将在此处看到您标记为子帐户的帐户。如果你限制其他帐户-甚至帐户在不同的电脑-他们都会出现在这里。

单击“子”用户帐户的名称并选择应用程序限制。将应用程序限制滑块设置为“开”。

浏览列表并允许您希望该用户帐户访问的特定应用程序。该列表包括微软的“商店应用程序”和系统上的Windows桌面应用程序。所有应用程序-包括新的.exe文件用户下载-将被阻止，直到他们被明确允许在这里。

您可以随意点击控制面板进行设置。例如，默认情况下启用“活动报告”。如果您不想跟踪用户帐户正在访问的网站-毕竟，这只是关于白名单应用程序-请随意禁用活动报告。这个功能对于监控你的孩子在网上做什么更有意义，而不是监视你父母或亲戚的网络浏览习惯。

使用受限帐户

您现在可以登录到受限帐户-您可能需要这样做来设置。例如，您可能希望将允许的应用程序固定到桌面任务栏，以便使用PC的用户知道他们可以访问的应用程序。

如果使用用户帐户的用户尝试访问未列入白名单的应用程序（无论是系统中已有的应用程序还是从web下载的.exe文件），Windows将显示一个弹出窗口，说明家庭安全设置阻止了应用程序的运行。这将防止恶意软件、间谍软件和其他各种软件在计算机上运行。只有您允许的少数应用程序才能运行。

用户可以单击弹出窗口请求访问新应用程序。如果你在一台不是你孩子的个人电脑上使用这个功能，那么“请求家长允许”的请求对他们来说可能有点奇怪——但是我们对此无能为力！你可能想在他们看到对话之前提前解释它，这样他们就知道会发生什么。

您将在Microsoft的家庭安全设置网站上的“请求”选项下看到这些请求，因此您可以允许应用程序从任何有web浏览器的地方运行。单击“允许”按钮以允许请求，用户将能够运行应用程序。小心，只允许安全的应用程序进入你的白名单！

尽管它的名字，家庭安全不仅仅是父母的控制。这是唯一一个内置的应用程序白名单功能，您可以使用任何版本的Windows-没有苹果和企业版的Windows所需的。它可能没有AppLocker那么强大，但是由于微软基于web的界面，它更容易设置，甚至可以远程配置。我们只希望它更灵活一点，不要把这些受限账户称为“儿童”账户。