Indholdsfortegnelse
AppLocker, kan du oprette regler for at tillade eller afvise udførelse af applikationer. Dette værktøj giver administratorer mulighed for at angive bestemte regler for styring af eksekverbare filer (.exe og .com), scripts (.js, .ps1, .vbs, .cmd og .bat), Windows -installationsfiler (.msi og .msp) og DLL filer (.dll og .ocx).
Når du opretter DLL -regler, skal det bemærkes, at det er nødvendigt at oprette en DLL -tilladelsesregel for hver DLL, der bruges af alle tilladte applikationer. Hvis der bruges DLL -regler, skal AppLocker kontrollere hver DLL indlæst af et program. Derfor kan brugere bemærke en reduktion i ydelsen, når de bruger DLL -regler.
Reglerne er tilgængelige i Windows Server 2008 R2 og i Windows 7 Ultimate og Enterprise. Du kan bruge Windows 7 Professional til at oprette reglerne, men reglerne lade være med de kan anvendes på computere med Windows 7 Professional.
Start applikationsidentitetstjeneste
For at bruge AppLocker skal vi først starte tjenesten "applikationsidentitet". For at starte denne service skal du gå til Start, Kontrolpanel, administrative værktøjer og vælg Services.
Søg efter tjenesten kaldet "applikationsidentitet"Åbn dens egenskaber, og markér ved opstartstype"Automatisk”, Start tjenesten og accepter.
For at oprette regler, gå til Start, Kontrolpanel, administrative værktøjer og vælg Lokal sikkerhedspolitik.
Bemærk: Hvis feltet Brugerkontokontrol vises, skal du bekræfte, om den handling, der vises, er den ønskede.
Vælg "Opret regler”. Regler kan genereres for eksekverbare filer, Windows -installationsprogram og scripts.
I afsnittet "Tilladelser" skal du vælge Afvis eller Tillad, og tilføj derefter den bruger eller gruppe, hvor reglen vil blive anvendt. I det næste vindue skal du vælge, hvordan applikationen skal identificeres.
