您可以設定 Application Control，根據絕對路徑、儲存類型與 Perl 相容規則運算式 (PCRE) 指定特定的目錄位置。

檔案路徑可包括下列任何項目：

• 特定路徑：僅適用於指定之精確路徑中的應用程式。
• 任何內建儲存裝置：僅適用於指定路徑中且儲存在內部儲存裝置（內部硬碟）上的應用程式。
• 任何本機儲存裝置：僅適用於指定路徑中且儲存在非卸除式本機儲存裝置（內部或外部硬碟）上的應用程式。
• 任何卸除式儲存裝置：僅適用於指定路徑中且儲存在卸除式儲存裝置（USB 隨身碟、CD/DVD）上的應用程式。
• 網路路徑：僅適用於指定路徑中且儲存在共用網路資源上的應用程式。
• Program Files 資料夾：僅適用於指定路徑中且儲存在 Program Files 資料夾（預設資料夾 C:\Program Files 與 C:\Program Files (x86)）中的應用程式。
• 系統磁碟區：僅適用於指定路徑中且儲存在預設 Windows 系統磁碟機中的應用程式。

注意：檔案路徑可包含規則運算式與萬用字元。

憑證

應用程式通常會包含用以驗證檔案完整性的數位簽章。數位簽章包含核發者的數位憑證，當中含有核發者名稱與有效性詳細資料等細節。您可以設定 Application Control，根據憑證的信任層級與特定憑證屬性指定應用程式。

選取憑證信任層級的類型，然後指定所需的憑證核發者或主旨資訊。這些憑證屬性可自憑證詳細資料中取得。允許條件與封鎖條件在使用憑證時，可用的信任層級組合有所不同。

允許條件

• 信任（有效）：您已將該憑證加入信任的憑證清單中，且該憑證必須尚未過期。
• 信任（無效或已到期）：您已將該憑證加入信任的憑證清單中，但該憑證已無效或已到期。
• 信任（無效或已到期）/ 不信任：您已將該憑證加入信任的憑證清單中，但該憑證已無效或已到期，或者該憑證為未知（您未將其加入信任的憑證清單中）。

封鎖條件

• 不信任：憑證為未知，或者您未將該憑證加入信任的憑證清單中。
• 不信任 / 信任（已到期）：憑證為未知，或者您已將該憑證加入信任的憑證清單中，但該憑證已經過期。
• 不信任 / 信任（無效或已到期）：憑證為未知，或者您必須已將該憑證加入信任的憑證清單中，不論該憑證已過期或仍然有效。

注意：所需的憑證屬性可自 Windows 的「憑證詳細資料」視窗中取得。