策略控制列表
文件授权
从"文件授权"窗格中添加，删除，允许或阻止文件：
• 添加 – 单击"添加"以将文件添加到策略控制列表。在"添加文件"屏幕中，选择"从中央列表添加文件"或"从计算机添加文件"。选择一个或多个文件，并在"添加为"下拉列表中选择"允许"或"阻止"。
• 删除 – 选择文件并单击"删除"。
• 允许 – 选择文件并单击"允许"。
• 阻止 – 选择文件并单击"阻止"。
文件夹授权
从"文件夹授权"窗格中添加，删除，允许或阻止文件夹：
• 添加 – 指定"文件夹路径"，选择"允许"或"阻止"，然后单击"添加"。您可以选择添加一个备注。
• 允许 – 选择文件夹并单击"允许"。此外，您还可以允许多个文件夹。
• 阻止 – 选择文件夹并单击"阻止"。此外，您还可以阻止多个文件夹。
发布者授权
• 添加 – 单击"添加"以将发布者添加到策略控制列表。在"添加发布程序"屏幕中，选择"从中央列表添加发布程序"或"从计算机添加发布程序"。选择一个或多个发布者，然后单击"更新"。
高级控制
• 监视 DLL 执行 – 选择此选项可监视 DLL。如果此复选框未选中，则即使已将 DLL 文件添加至中央列表，这些文件也不会被监视。
 | "监视 DLL 执行"选项仅适用于"在新安装或映像的计算机环境中部署"。 |
• 监视 JAR 执行 – 选择此选项可监视 JAR 文件。如果此复选框未选中，则即使已将 JAR 文件添加至控制列表，这些文件也不会被监视。
• 监视 VBScript 执行 – 选择此选项可监视 VBScript 文件。如果此复选框未选中，则即使已将 VBScript 文件添加至控制列表，这些文件也不会被监视。
• 监视 PowerShell 脚本执行 – 选择此选项可监视 PowerShell 脚本文件。如果此复选框未选中，则即使已将 PowerShell 文件添加至控制列表，这些文件也不会被监视。