准备并限制一个应用文件

开始前的判断

每条记录只对应本机当前 Windows 账户的一个原始 EXE。其他安装、副本、账户和管理员不受该记录控制，也不加密应用数据。

按顺序操作

1. 确认实际 EXE 位于本地 NTFS，且你有权管理它。系统、安全软件、链接及不合适的目标会被拒绝。
2. 保存目标中的工作并关闭它。首次打开管理器时，创建至少八个字符的密码并确认。
3. 使用 Add EXE 选择目标，确认限制读取、复制和运行的说明，等待完成。
4. 核对文件路径和实际状态，然后把恢复包导出到活动 vault 文件夹之外。

读懂结果与范围

打开已限制的文件时，Windows 会拒绝访问，不会附带密码弹窗。已经运行的程序不会被管理器终止。

更新、移动或卸载前先恢复相关文件。安全卸载会核对已登记的数据目录，恢复副本目录也应保留到检查完成。

在交出键盘前，想好恢复路径

恢复包保存导出时的加密记录，仍需当时的密码。后来新增记录不会进入旧包；请保留当前 vault，不要用旧快照覆盖它。