使用多种类型的应用程序阻止时，请务必了解阻止的评估顺序。
您可能需要同时配置不同类型的应用程序阻止，才能实现您的目标。例如，假定您希望只允许从 C:\Program Files 启动应用程序（应用程序阻止的默认行为），但想要只允许特定版本的 Excel。您可以激活应用程序阻止，然后针对首选的 Excel 版本创建特定于路径的基于哈希的允许设置。如果 C:\Program Files 文件夹中存在多个 Excel 版本，则只有您允许的版本才会启动。
配置多种类型的应用程序阻止时，将会按以下方式对配置进行评估，以确定是否允许启动可执行文件。
| 场景 | 结果 |
|---|---|
| 存在一个匹配的基于哈希的阻止设置。 | 阻止启动。 通过配置一个或多个哈希，无论可执行文件位于何处，都可以阻止启动这些文件，即使它们位于基于路径的逻辑允许的位置也是如此。 |
| 存在一个匹配的基于哈希的全局（即，不特定于路径）允许设置。 | 允许启动。 通过配置一个或多个哈希，无论可执行文件位于何处，都可以允许启动这些文件，即使它们位于基于路径的逻辑阻止的位置也是如此。 |
| 存在与完全限定文件名（配置的路径包括可执行文件的完整路径和文件名）匹配的基于路径的允许设置。 | 允许启动。 |
| 存在与文件夹（配置的路径仅包含文件夹名称）匹配的基于路径的允许设置。 | 如果存在针对文件名的基于哈希且特定于路径的允许设置，并且哈希不匹配，则会阻止启动。 否则，将允许启动。 |
| 存在与可执行文件的发布者匹配的基于发布者的允许设置。 | 允许启动。 |
| 以上所有场景均不适用。 | 阻止启动。 |
