GiliSoft EXE Lock

为私密应用设置密码保护,或阻止不需要的程序打开。在 Windows 上控制桌面 EXE 和受支持的 Microsoft Store 应用。

  • 为应用设置密码保护,或阻止其启动
  • 管理桌面 EXE 和受支持的 Microsoft Store 应用
  • 使用应用白名单、Temporary Unlock 和活动日志
GiliSoft EXE Lock 示意图,展示受保护的 Windows 应用和密码访问

如何在 Windows 上使用 GiliSoft EXE Lock

选择所需的应用控制任务:锁定桌面程序、保护商店应用、要求密码验证、阻止启动或解除访问限制。按照相应步骤,在 Windows 11 和 Windows 10 上管理密码、可信应用、日志及恢复。

你想完成什么?

密码与可信应用

锁定桌面和商店应用

选择并测试应用访问方式

日志与持续维护

密码与可信应用

更改启动与放行密码

更改用于打开 EXE Lock 和批准受保护应用启动的密码。这两种用途共用同一密码。

  1. 打开密码设置

    前往 Settings,或使用 Open Settings (位于 Dashboard)。找到 Startup / Release Password.

  2. 更改统一密码

    选择 Change Password ,并按照已安装版本显示的密码对话框完成操作。确保负责管理应用访问的人员掌握新密码。

  3. 检查管理访问和应用批准

    使用新密码重新打开 EXE Lock。如果使用 Password Verification,也请关闭受保护应用,并在下次启动时用新密码进行测试。

Settings 使用一个 Startup / Release Password,并在同一窗口提供恢复邮箱和应用白名单。

放行密码也是管理密码。在监督使用时,请在提示输入密码时亲自输入;不要将其视为某个应用的独立密码。

设置密码恢复邮箱

在仍能访问 Settings 时,设置用于密码恢复的邮箱。

  1. 打开 Email Settings 邮箱设置

    在 Settings,找到 Email Settings (位于密码区域下方)。选择 Set Email.

  2. 配置您可以访问的邮箱地址

    完成邮箱对话框及其要求的确认。请选择无需依赖即将锁定的应用也能打开收件箱的邮箱。

  3. 及时更新恢复邮箱

    电脑管理人员变更或邮箱停用时,请检查该地址。如果已无法进入 EXE Lock,请参阅 密码恢复 ,了解相关步骤。

请参见 Settings 截图中的 Set Email。 保持该邮箱可访问,以便在需要时完成恢复。

将可信桌面应用排除在锁定列表之外

对于必须不受 EXE Lock 限制的桌面应用,请使用白名单。

  1. 打开用户白名单

    前往 Settings > App Whitelist 并找到 User Whitelist。它不同于 Desktop Apps (EXE),后者用于添加需要保护的程序。

  2. 添加可信可执行文件

    选择 Add Desktop App 并选择所需程序。核对其 PATH / IDENTIFIER ,不要仅凭显示名称判断。

  3. 检查现有锁定列表

    白名单应用无法被添加到锁定列表。如果该应用已存在受保护条目,请按需检查并移除其锁定规则,再测试常规启动;不要以为新加白名单条目就会自动解除现有锁定。

使用 Search whitelist... 可用于查找现有条目。 Settings 截图 展示了 User Whitelist、类型选择器,以及分别添加桌面和商店应用的按钮。

将可信商店应用排除在锁定列表之外

将可信 Microsoft Store 应用排除在受保护列表之外,但不要将检测到的每个软件包都视为可信。

  1. 选择 Add Store App

    打开 Settings > App Whitelist ,然后选择 Add Store App 在 User Whitelist.

  2. 识别所需的已安装应用

    选择希望保持可用的应用目标。检查其名称及 PATH / IDENTIFIER;名称相似的软件包或扩展可能承担不同作用。

  3. 验证可信条目

    确认所需应用出现在用户白名单中。如果之前已被锁定,请在以下位置检查当前规则: Store Apps (UWP) ,并测试常用的开始菜单入口。

将应用添加到白名单,并不等于将其添加到 Store Apps (UWP) 进行锁定。请根据目的选择正确列表。

查看 System Protected Items 系统保护项目

内置可信条目有助于让必要的 Windows 组件不被加入锁定列表。

  1. 打开 System Protected Items 系统保护项目

    在 Settings > App Whitelist,展开 System Protected Items (位于 User Whitelist 下方)。

  2. 检查应用被排除的原因

    EXE Lock 不允许添加目标时,请检查这些条目。受系统保护或在用户白名单中的应用,会被有意排除在锁定列表之外。

  3. 选择实际的用户应用

    如果要限制游戏、浏览器或业务工具,请返回该应用的可执行文件或商店目标。不要用必要的 Windows 进程替代原本要锁定的应用。

请参见 Settings 中的 System Protected Items 区域。 用户添加的可信条目和内置系统条目分开显示。

锁定桌面和商店应用

锁定桌面 EXE 应用

添加一个桌面程序,选择其启动处理方式,并确认结果。请设置您的 Startup / Release Password ;如果打算使用密码批准启动,请先完成此项设置。

添加桌面可执行文件

打开 Desktop Apps (EXE),选择 Add。选择要锁定应用的可执行文件。如果从快捷方式开始,请确认显示的目标就是实际运行的程序。

确认路径和锁定状态

核对目标列表中的应用名称和完整可执行文件路径,然后确认状态为 Locked。示例中的 CapCut.exe 是已锁定的桌面目标;您电脑上的文件名和位置会有所不同。

Desktop Apps (EXE) 显示应用名称、完整路径和 Locked 状态。示例保护的是 CapCut.exe;请在自己的电脑上选择所需可执行文件。

选择启动时的行为

打开 Lock Policy,选择 Password Verification,要求输入 Startup / Release Password;或选择 Direct Block,不显示提示而直接阻止启动。该策略适用于整个受保护列表,而不仅是刚添加的应用。

请参见下方两种 Lock Policy 选项。

测试常用应用快捷方式

确认 Dashboard 显示 Protection Status: Running,且 Temporary Unlock 已结束。关闭受保护应用,再通过常用快捷方式重新打开。对于 Password Verification,先测试错误密码,再测试正确密码;对于 Direct Block,确认应用始终未打开。

如需通过快捷方式添加,请参阅 快捷方式操作步骤。对于商店应用,请使用 Store Apps (UWP) ,不要将软件包文件夹当作桌面可执行文件。

通过快捷方式添加程序

EXE Lock 支持通过应用列表拖放区域添加快捷方式目标。快捷方式实际指向的路径同样重要。

  1. 添加快捷方式目标

    使用支持的 Drop files here to add protected apps 区域,添加应用的 .lnk 快捷方式。图示拖放区域接受桌面应用、快捷方式和商店应用目标。

  2. 检查解析出的可执行文件

    检查受保护目标列表中的完整路径。快捷方式可能先打开启动器,再由其启动另一个 EXE;不要仅凭快捷方式名称判断。

  3. 测试用户实际使用的快捷方式

    关闭程序,再通过该快捷方式重新打开。如果仍意外打开,请将以下位置中的进程与已添加的目标对照: Logs ,然后修正规则。

Store Apps 截图展示了受支持的拖放区域。 如需查看专门的可执行文件示例,请参阅 如何为 EXE 文件设置启动密码保护.

锁定 Microsoft Store 应用

对于受支持的已安装 Microsoft Store 目标,请使用专用商店应用列表,不要浏览并更改 WindowsApps 文件夹权限。

  1. 打开 Store Apps (UWP)

    选择 Store Apps (UWP) (位于侧栏)。找到所需的已安装应用,检查应用名称下方的路径或标识符。

  2. 锁定正确的目标

    选中该条目,并使用应用列表提供的锁定控件。确认状态变为 Locked;仅勾选复选框并不能证明应用受到保护。

  3. 测试常用的开始菜单入口

    在以下位置选择所需行为: Lock Policy,关闭应用后从开始菜单重新打开。请使用平时运行该应用的同一 Windows 账户进行测试。

Store Apps (UWP) 将检测到的目标与桌面程序分开显示。图中条目为 Unlocked,因此在这里找到应用并不代表它已受保护。

如果缺少某个商店应用,请检查它是否已为当前 Windows 账户安装。更多详情请参阅 如何锁定 Microsoft Store 应用.

选择 Locked 或 Unlocked 状态的应用

对多个应用执行操作前,请先核对要更改的条目。

  1. 打开对应的目标列表

    使用 Desktop Apps (EXE) 或 Store Apps (UWP)。检查应用名称、路径和当前的 Locked 或 Unlocked 等状态标签。

  2. 选择正确的条目

    使用各行复选框,或 Select All, Select Locked,或者 Select Unlocked。这些控件只选择条目,本身不会锁定、解锁或隐藏程序。

  3. 更改前进行核对

    使用应用列表中的操作前,请确认选中了哪些行。操作后,读取每个受影响条目的状态并测试目标程序,不要假设所有选中目标都已成功更改。

请参见桌面应用选择工具栏 或 以及商店应用选择工具栏。特别注意, Select Unlocked 表示选择未锁定的条目,而不是解锁选中的应用。

选择打开应用时的处理方式

请参阅 Lock Policy 页面用于设置整个受保护目标列表的启动行为。决定应用应保持不可用,还是在密码批准后打开。

Direct Block

阻止受保护程序启动,不显示密码提示。适用于共用电脑上不应使用的游戏、易分散注意力的应用或工具。

预期结果: 应用不会启动。此模式下不出现密码对话框属于正常情况。

Password Verification

启动时会提示输入 EXE Lock 密码,只有验证成功后程序才能运行。适用于需要由所有者批准访问的财务、工作或个人应用。

预期结果: 在输入正确密码之前,应用始终被阻止。

一个策略,一个密码: 此处展示的界面对受保护列表使用一个策略,并采用统一的 Startup / Release Password。它并未为每个应用提供独立密码或策略模式。

选择 Password Verification 或 Direct Block

为整个受保护目标列表选择一种启动行为。图示版本不会为每个应用分配单独模式。

  1. 打开 Lock Policy

    选择 Lock Policy 并在以下位置查看目标数量: Lock Policy Settings。其中的 Allow Method 区域包含两种启动选项。

  2. 选择所需行为

    选择 Password Verification 可在受保护应用运行前显示密码提示。选择 Direct Block 则阻止启动,且不提供密码提示。

  3. 切换模式后进行测试

    关闭受保护应用,再次启动。由于策略适用于整个列表,也应复查其他受保护目标。在 Password Verification 模式下,错误密码不应放行应用。

Lock Policy 适用于受保护目标。示例选中了 Password Verification;如果不需要密码提示,可改用 Direct Block。

两种模式使用同一个受保护列表。如只需停止锁定一个程序,请 更改该应用的规则 ,而不是切换全局启动策略。

检查保护状态并测试启动

同时核对运行中的服务和应用规则。仅有 Running 指示,并不能证明某个程序已被添加。

  1. 检查 Protection Status 保护状态

    打开 Dashboard 并查找 Protection Status: Running。确认之前启用的 Temporary Unlock 已不再暂停保护。

  2. 检查 Protected Targets 受保护目标

    评价 Protected Targets 以及桌面和商店应用数量。使用旁边的 Edit 控件打开所需列表。示例截图中的目标数量为零,并不代表已完成应用锁定。

  3. 测试全新启动

    关闭受保护应用,通过常用快捷方式或开始菜单入口重新打开。将结果与以下设置对照: Lock Policy,然后检查 Blocked Attempts 和 Recent Intercept Logs.

Dashboard 示例处于初始状态:保护为 Running,但尚未添加任何应用,也未列出拦截事件。

显示的 Blocked Attempts 计数标注为 Since service startup。请使用单个事件详情分析测试,不要把该计数视为每次启动的永久记录。

临时暂停受保护应用的保护

需要在监督下使用或维护,并希望保留受保护应用列表时,请使用 Temporary Unlock。

  1. 开始临时暂停保护

    在 Dashboard,选择 Temporary Unlock。完成已安装版本显示的确认或密码验证。

  2. 完成监督下的任务

    在保护暂停期间执行维护或监督使用。请将其视为临时暂停保护,而不是某个应用的永久例外。

  3. 恢复保护并重新测试

    使用 EXE Lock 显示的控件结束临时暂停。再次确认 Protection Status: Running ,关闭测试应用,并检查全新启动是否按预期被阻止或要求输入密码。

请参见 Dashboard 上的 Temporary Unlock。 如要让某个应用长期保持可用,请使用 该应用的单独规则 ,不要让保护一直处于临时暂停状态。

停止锁定某个应用

让某个程序恢复可用,同时保留其他受保护目标。

  1. 找到准确的应用条目

    打开 Desktop Apps (EXE) 或 Store Apps (UWP)。核对路径或标识符,只选择所需条目。

  2. 更改该条目,而不是暂停全部保护

    使用目标列表提供的解锁或移除规则控件。确认条目状态为 Unlocked 或已不在受保护列表中;不要用 Temporary Unlock 代替此项更改。

  3. 检查结果及其他锁定项

    通过常用快捷方式启动已解除限制的应用,再测试另一个受保护应用。如果不应再次添加该应用,请将其加入相应的 App Whitelist.

请将此项更改与以下设置区分开: Lock Policy,后者决定整个受保护列表的启动行为。

日志与持续维护

查看 Blocked Attempts 和日志

使用事件记录识别被拦截的进程,并确认其是否与目标应用相符。

  1. 创建可识别的测试尝试

    记下时间,关闭选定的受保护应用,再通过常用快捷方式启动一次。根据当前 Lock Policy 判断预期是直接阻止还是出现密码提示。

  2. 阅读 Recent Intercept Logs 近期拦截日志

    在 Dashboard,查看 Recent Intercept Logs 及其中的 TIME, PROCESS, ACTION,以及 STATUS 等列。将记录与测试对应核对。

  3. 打开 Logs 查看更多记录

    选择 Logs (位于侧栏)以进一步排查。将进程与受保护列表中的桌面路径或商店目标对照,尤其是在涉及启动器或应用更新时。

拦截记录有助于诊断应用启动限制,但不会记录应用打开后用户在其中执行的所有操作。

应用发生变化后更新规则

应用更新、重新安装或存在另一个副本,都可能改变常用快捷方式所指向的可执行文件或商店目标。

  1. 对照当前目标

    更新应用后,将当前可执行文件路径或商店条目与受保护列表对照。检查常用快捷方式是否改为打开新的启动器或位置。

  2. 按需替换过时规则

    如果目标已变化,请移除过时条目,并在以下位置添加当前可执行文件: Desktop Apps (EXE) ,或在以下位置添加检测到的目标: Store Apps (UWP)。确认其 Locked 状态。

  3. 重新测试常规启动

    确认保护为 Running,且 Temporary Unlock 已结束。从日常入口启动更新后的应用,并将结果和事件记录与所选 Lock Policy 对照。

如果在您监督更新时遇到阻止,请使用 Temporary Unlock 执行维护,然后恢复保护并验证更新后的目标。

忘记密码后恢复访问

使用与 EXE Lock 中已配置邮箱关联的恢复途径。密码恢复不同于仍记得密码时临时暂停应用保护。

  1. 使用界面显示的恢复选项

    按照已安装版本提供的密码恢复选项操作。使用通过以下路径配置的邮箱: Settings > Email Settings > Set Email.

  2. 完成恢复说明中的步骤

    查看该邮箱,按照收到的恢复邮件或提示操作。完成已安装 EXE Lock 版本要求的步骤后,再测试访问。

  3. 恢复并验证访问

    恢复后,确认能进入 EXE Lock,并在 Password Verification 模式下批准受保护应用启动。如果邮箱或恢复选项不可用,请联系 GiliSoft 支持 ,提供已安装版本和遇到的问题。

恢复访问后,请检查 Set Email 以及 Settings 中的统一密码。不要尝试通过删除程序文件或 Windows 文件解除锁定。

添加更多应用前,请检查这些结果

逐步添加目标。策略页面设置正确固然重要,但日常启动的实际结果才是关键。

检查项预期结果
Direct Block受保护应用无法启动;不会出现密码提示。
Password Verification错误密码不会放行应用,正确密码允许启动。
常用启动入口日常使用的桌面快捷方式或开始菜单入口对应到预期规则。
可信应用必要工作应用和关键 Windows 组件保持可用。
Temporary Unlock 结束后保护重新变为 Running,全新启动按预期被阻止或要求输入密码。
应用更新后目标路径或软件包条目是最新的,常规启动仍遵循规则。

应用启动限制故障排查

现象检查内容
应用打开时没有提示先检查 Lock Policy:Direct Block 不显示密码提示。如果应用不应运行却仍能运行,请检查 Running 状态、Temporary Unlock、当前 Locked 条目及实际可执行文件路径。
应用已处于打开状态关闭应用并测试全新启动。设置启动限制并不能证明已运行的应用被关闭。
找不到某个商店应用确认该应用已为当前 Windows 账户安装,并检查 Store Apps (UWP)。仅使用 EXE Lock 检测到且支持的目标。
无法将应用添加到锁定列表检查 User Whitelist 和 System Protected Items。可信条目会被排除在受保护列表之外;请确认真正需要限制的应用。
更新后启动结果发生变化将当前可执行文件、软件包条目及常用快捷方式与已保存规则对照。替换过时目标,并在维护后重新测试。
临时访问已结束,但应用仍在运行确认临时暂停已结束且保护为 Running。关闭应用,重新测试全新启动,并将其目标与拦截记录对照。
没有与测试对应的记录检查测试时间、当前状态和可执行文件路径。初始 Dashboard 截图中没有事件;不要将空白示例或零计数视为测试成功的证明。

常见问题

为什么受保护的桌面应用仍能打开?

检查 Protection Status 是否为 Running,且 Temporary Unlock 已结束。先关闭应用,再测试全新启动。核对完整可执行文件路径:快捷方式可能先启动启动器,再由其打开另一个程序。应用更新后检查当前目标,并查看拦截日志。

为什么找不到某个 Microsoft Store 应用?

确认应用已为正在使用的 Windows 账户安装,并查看 Store Apps (UWP)。这里只能管理检测到且受支持的目标。部分应用有多个软件包或可执行文件条目,因此应通过启动测试确认目标,而非仅凭名称猜测。

如果应用更新后路径发生变化怎么办?

将当前可执行文件或商店应用条目与受保护目标对照。如果已过时,移除旧规则,添加当前目标,再测试常用快捷方式。让必要的可信应用保持在锁定列表之外。

如何临时暂停应用保护?

在维护或监督使用时,使用 Dashboard 上的 Temporary Unlock,无需删除受保护应用列表。它会临时暂停保护,而不是为单个应用建立永久例外。完成后恢复保护,并确认 Protection Status 为 Running。

可信应用被阻止时怎么办?

根据日志显示的进程和路径识别受影响程序。如果不应再受保护,移除其锁定规则或更改状态。Settings 中的 App Whitelist 可防止可信应用被加入锁定列表;添加更多目标前请先检查。

忘记放行密码怎么办?

使用与 Settings 中已配置邮箱关联的密码恢复途径。当前界面使用一个 Startup / Release Password,用于进入 EXE Lock 和批准启动。请在仍能访问时配置 Set Email;如果无法恢复,请联系 GiliSoft 支持团队。

每个应用是否有不同的密码或锁定策略?

本指南展示的界面使用一个 Startup / Release Password,并通过一个 Lock Policy 管理整个受保护目标列表。为该列表选择 Direct Block 或 Password Verification;不要将其理解为每个应用各有密码或独立策略模式。

EXE Lock 会加密程序或其文档吗?

EXE Lock 控制受保护应用能否在已配置的 Windows 电脑上启动。不要将启动限制视为对可执行文件或应用所打开全部文档的加密。请测试应用启动,并按需单独保护敏感文件。

没有锁定应用时,为什么保护仍显示 Running?

Running 描述保护状态,而不是目标列表的内容。Dashboard 截图显示 Running,但 Protected Targets 为零。添加所需可执行文件或受支持商店应用,确认其 Locked 状态,选择 Lock Policy,并测试全新启动。

Select Locked 和 Select Unlocked 会更改应用保护吗?

不会。这些控件用于按当前状态选择行。Select Unlocked 不会解锁选中的应用,Select Locked 也不会将其锁定。请核对选中的路径,执行对应的目标列表操作,再检查最终状态。

为什么白名单应用无法添加到锁定列表?

App Whitelist 旨在让可信应用保持在锁定列表之外。检查 Settings 中的 User Whitelist 和 System Protected Items。确认选择的是预期的用户应用,而不是必要的 Windows 组件。

更多 Windows 应用锁定指南

在产品页面查看功能和许可证信息,或打开与所需控制的应用类型相对应的专题指南。

选择哪些应用可以在电脑上打开

添加需要控制的桌面或商店应用,选择密码批准或直接阻止,并通过应用白名单让可信程序保持可用。