管理员可以使用 AppLocker 来控制在各计算机上允许哪些文件运行。 如果 AppLocker 策略明确禁止某一文件运行或者未将该文件包含在允许的文件中，则不属于 Administrators 组的用户将无法运行该文件。

如果文件需要管理凭据才能安装或运行，则无法提供管理凭据的用户将无法运行该文件，即使 AppLocker 策略明确允许该文件也不例外。 即使强制执行 AppLocker 策略，也只有 Administrators 组的成员才能安装或运行需要管理凭据的文件。