本发明公开了一种应用程序的管控方法、装置和设备，应用于终端中，以及所述终端包含安全操作系统和普通操作系统，安全操作系统运行在可信执行环境中，普通操作系统运行在普通执行环境中；以及所述方法，包括：安全操作系统接收普通操作系统发送的待启动应用程序的开启请求；安全操作系统获取应用程序管理列表；安全操作系统若确定出目标应用程序的标识信息包含在应用程序管理列表中，则阻止待开启应用程序的正常开启，并得到处理结果；安全操作系统将得到的处理结果发送给所述普通操作系统。这样一来，由于将用于控制受管控的应用程序的开启的功能设置在可信执行环境中，可信执行环境由于不会受到攻击的影响，故仍然可以实现对应用程序的管控。