Turinys
„AppLocker“, galite sukurti taisykles, leidžiančias arba neleisti vykdyti programas. Šis įrankis leidžia administratoriams nustatyti tam tikras taisykles, skirtas valdyti vykdomuosius failus (.exe ir .com), scenarijus (.js, .ps1, .vbs, .cmd ir .bat), „Windows“ diegimo failus (.msi ir .msp) ir DLL failus (.dll ir .ocx).
Kuriant DLL taisykles reikia pažymėti, kad būtina sukurti DLL leidimo taisyklę kiekvienam DLL, kurį naudoja visos leidžiamos programos. Jei naudojamos DLL taisyklės, „AppLocker“ turi patikrinti kiekvieną programos įkeltą DLL. Todėl vartotojai gali pastebėti našumo sumažėjimą naudodami DLL taisykles.
Taisyklės pasiekiamos „Windows Server 2008 R2“ ir „Windows 7 ultimate“ bei „Enterprise“. Taisyklėms kurti galite naudoti „Windows 7 Professional“, bet taisykles nereikia juos galima pritaikyti kompiuteriuose su „Windows 7 Professional“.
Paleiskite programos tapatybės paslaugą
Norėdami naudoti „AppLocker“, pirmiausia turime paleisti „programos tapatybės“ paslaugą. Norėdami pradėti šią paslaugą, eikite į Pradėti, Valdymo skydas, administravimo įrankiai ir pasirinkti Paslaugos.
Ieškokite paslaugos pavadinimu „programos tapatybė„Atidarykite jo ypatybes ir pažymėkite paleisties tipą“Automatinis“, Pradėkite paslaugą ir sutikite.
Norėdami sukurti taisykles, eikite į Pradėti, Valdymo skydas, administravimo įrankiai ir pasirinkti Vietos saugumo politika.
Pastaba: jei rodomas vartotojo abonemento valdymo langelis, patikrinkite, ar rodomas veiksmas yra pageidaujamas.
Pasirinkite "Sukurkite taisykles“. Taisyklės gali būti sukurtos vykdomiesiems failams, „Windows“ diegimo programai ir scenarijams.
Lange „Leidimai“ pasirinkite neigti arba leisti, tada pridėkite naudotoją ar grupę, kuriai bus taikoma taisyklė. Kitame lange pasirinkite, kaip programa bus identifikuota.
