应用程序控制策略AppLocker

一、什么是AppLocker？

AppLocker 是 Windows Server 2008 R2 和 Windows 7 中的新功能，是一款用于替代软件限制策略功能的全新系统管理工具。可提升软件限制策略的特性和功能。AppLocker 包含新的功能和扩展，可用于创建规则，从而根据文件的唯一标识符允许或拒绝应用程序运行，还可以指定哪些用户或组可以运行这些应用程序。

AppLocker存在于 Windows Server 2008 R2 的所有版本以及 Windows 7 旗舰版和 Windows 7 企业版中。在 Windows 7 专业版中，可以创建 AppLocker 规则，但 AppLocker 规则无法在运行 Windows 7 专业版的计算机上强制执行。

使用AppLocker，可以控制以下类型的应用程序：

可执行文件（.exe 和 .com）
脚本（.js、.ps1、.vbs、.cmd 和 .bat）
Windows Installer 文件（.msi 和 .msp）
DLL 文件（.dll 和 .ocx）

使用 AppLocker，我们可以做到：

基于派生自数字签名的文件属性（包括发布者、产品名称、文件名和文件版本）来定义规则。例如，可以基于更新过程中永久保留的发布者属性来创建规则，也可以针对文件的特定版本来创建规则。

向安全组或单个用户分配规则。

为规则创建例外。例如，可以创建一个规则，该规则允许运行除注册表编辑器 (Regedit.exe) 之外的所有 Windows 进程。

使用仅审核模式部署策略，并在强制执行该策略之前了解其影响。

导入和导出规则。导入和导出会影响整个策略。例如，如果导出策略，则将导出所有规则集合中的所有规则，包括这些规则集合的强制设置。如果导入策略，则将覆盖现有策略中的所有条件。

使用 Windows PowerShell cmdlet 来简化 AppLocker 规则的创建和管理。

二、AppLocker 和软件限制策略比较

功能	软件限制策略	AppLocker
规则作用域	所有用户	特定用户或组
提供的规则条件	文件哈希、路径、证书、注册表路径和 Internet 区域	文件哈希、路径和发布者
提供的规则类型	由安全级别定义：不允许基本用户无限制	允许和拒绝
默认规则操作	无限制	隐式拒绝
仅审核模式	否	是
一次可创建多个规则的向导	否	是
策略导入或导出	否	是
规则集合	否

转载于:https://blog.51cto.com/ldj027/1588037

MCSE 2012之应用程序控制策略AppLocker相关推荐

应用程序控制策略——AppLocker
AppLocker 是一款用于替代软件限制策略功能的全新系统管理工具.存在于 Windows Server 2008 R2 的所有版本以及 Windows 7 旗舰版和 Windows 7 企业版 ...
视频教程-MCSE 2012之410视频课程：安装和配置Windows Server 2012 R2-微软认证
MCSE 2012之410视频课程:安装和配置Windows Server 2012 R2 13年的IT职业教育经验,10年的企业培训及项目经验.深得广大企业及学员喜爱.曾连续三年获得湖北省IT职业教 ...
我的第一张MCSE 2012证书
昨天,通过微软MCSE 2012认证考试的最后两门课程,拿到个人第一张微软MCSE证书,微软新一代证书也标志着微软由传统的软件开发商向解决方案供应商的转型. 下一步目标是准备拿下微软Private C ...
Visual Studio 2010开发AutoCAD 2012 .net 应用程序调试时断点不起作用
AutoCAD 2012系列产品很快就要正式发布了,对于.net 开发者来说,VS2010无疑是最好用的工具,所以也有好多人在VS2010和AutoCAD 2012 beta版上做开发测试.你在开发时 ...
2012服务器系统程序在哪里,Windows Server
对服务器应用程序方面的要求: 很多最常用的企业应用程序都有内建的高可用性解决方案.其中一些使用故障转移群集,另一些则使用自己的内部机制实现.对于不提供原生解决方案的服务器角色,请注意您总是可以将应用程 ...
MCSE 2012 R2之工作文件夹Word Folders(1)
配置Windows Server 2012 R2工作文件夹以实现BYOD同步工作文件夹是Windows Server 2012 R2中的一个新特性,允许用户在多个设备上同步工作数据.通过工作文件夹, ...
MCSE 2012认证
转载于:https://blog.51cto.com/rainy0426/1813863
Windows 7如何限制运行特定的应用程序（转载）
AppLocker即"应用程序控制策略",是Windows 7系统中新增加的一项安全功能. 步骤/方法 1 单击"开始"菜单,单击"控制面板" ...
Win系统利用本地安全策略全面禁止360等软件的安装与运行-1
这个理论应该也可以用在域对下设域用户上. 各位不知道有没有这种经历,机子让别人玩了一上午,回来发现,自己干干净净的系统多了一堆某某安全助手,某某杀毒,某某手机助手等等,最可恨的还是不知一系列的,如果3 ...
利用本地安全策略全面禁止360等特定厂商软件的安装与运行
2019独角兽企业重金招聘Python工程师标准>>> 各位不知道有没有这种经历,机子让别人玩了一上午,回来发现,自己干干净净的系统多了一堆某某安全助手,某某杀毒,某某手机助手等等, ...

MCSE 2012之应用程序控制策略AppLocker

应用程序控制策略AppLocker

一、什么是AppLocker？

二、AppLocker 和软件限制策略比较

MCSE 2012之应用程序控制策略AppLocker相关推荐

最新文章

热门文章