打开应用程序过滤的规则设置，这里我们可以通过拖动的方式来自行调整某个程序位于哪个分组，也可以添加任意某个程序到某个分组。

图21 规则设置

    至于应用程序过滤的具体应用，限于文章篇幅，笔者只举个例子，通过这个例子你可以自行DIY出更多适合于自己的安全规则来。

    例子：阻止访问 K:保密文件 这一文件夹

    具体设置：设置→保护→系统安全→启用应用程序过滤→设置→资源→机密数据→添加→添加一个名为“机密文件”的分类

图22 添加分类

    然后进入“机密文件”分类→右边选项框中的添加→文件或文件夹→选择 K:保密文件 →把K:保密文件 这个文件夹添加入“机密文件”分类中

图23 添加文件夹到“机密文件”分类

    接下来切换到“应用程序”选项→在受信任组的microsoft分类中找到windows explorer在规则中找到“机密文件”分类，把它的读取、写入、删除、创建 操作都设置为阻止。设置完毕一一确认后，你再访问 K:保密文件 试试，无法访问了吧。