使用应用程序阻止，您可以允许或阻止应用程序启动。
默认情况下，激活应用程序阻止后，将仅允许运行 Windows 文件夹 C:\Program Files 和 C:\Program Files (x86) 中的应用程序。要精确调整应用程序阻止功能，您可以根据路径、哈希或发布者进一步指定要允许或阻止的应用程序。
您可以配置以下类型的应用程序阻止功能：
- 基于路径。您可以指定文件夹的路径。或者，您可以指定完全限定文件名（配置的路径包含可执行文件的完整路径和文件名）。
- 基于哈希。您可以根据与特定可执行文件匹配的哈希指定是允许还是阻止应用程序。Dynamic Environment Manager 从文件内容计算 SHA256 哈希。
- 基于发布者。您可以指定要允许的发布者，以便与该发布者关联的可执行文件可以启动。您不能按发布者阻止应用程序。
注： 如果配置了多种类型的应用程序阻止，请务必了解它们的评估顺序。有关更多详细信息，请参阅 使用多种类型的应用程序阻止。
