关于AppLocker无法拦截从控制面板启动程序的对应可执行文件名称问询

嘿，我完全懂你的烦恼——AppLocker遇上这种“间接启动”的操作时，确实容易出现绕过的情况，尤其是通过控制面板这类系统自带入口。

首先说你提到的程序和功能（也就是卸载软件的入口）：它对应的核心文件还是appwiz.cpl。你说直接启动它会被拦截，但从控制面板启动就不会，问题出在启动方式上——当从控制面板打开这个选项时，它是由系统进程control.exe作为父进程来加载appwiz.cpl的。如果你的AppLocker规则只针对appwiz.cpl本身，但允许control.exe无限制运行，那系统通过control.exe调用appwiz.cpl时，就会绕开你的拦截规则。

另外，从「此电脑→属性」打开的系统窗口，对应的是sysdm.cpl，同样是由control.exe启动的。从这个窗口跳转到控制面板根目录后，其他多数控制面板项也都是由control.exe加载对应的CPL文件（像设备管理器这类是devmgmt.msc，由mmc.exe启动，属于另一类情况）。

给你几个实用的解决方向：

• 修改AppLocker的可执行规则，确保无论父进程是谁，只要appwiz.cpl被执行就会被拦截——你可以针对appwiz.cpl的路径或哈希设置拒绝规则，不要只限制用户直接启动的场景。
• 考虑限制control.exe的使用权限：比如只允许特定用户或系统上下文运行control.exe，或者限制它只能加载你许可的CPL文件。不过要注意，control.exe是系统核心进程，限制它可能影响正常系统操作，一定要先在测试环境验证。
• 对于其他控制面板项，比如由mmc.exe启动的管理单元，也要针对性添加devmgmt.msc或mmc.exe的规则，避免用户用同样方式绕过。

备注：内容来源于stack exchange，提问作者rbasniak