上网时难免有时会遇到一些病毒，一些病毒很顽固，有时使用杀毒软件并一次性将其直接删除。其实win7系统本地安全策略可有效隔离病毒，具体设置方法如下：
1、按“Win+R”打开“运行”窗口，输入“secpol.msc”命令后按回车，打开本地组安全策略。
2、在本地组安全策略中找到“应用程序控制策略——AppLocker——可执行规则”，在可执行规则上右键选择“创建新规则”。
 
 
 
3、在创建新规则界面中执行新规则向导。在下面的界面中，选择权限，在操作处选择“拒绝”，在“用户或组”处选择EVERYONE。
 
 
 
4、在左侧窗格中选择“条件”，在条件界面中，设置“限制”路径，点击进入下一步操作，在浏览文件按钮中选择病毒文件，再点击创建按钮。
 

 
5、通过以上设置后，创建完默认规则后，就可防止Win7系统文件程序遭受限制。