Applocker的应用程序限制.pdfVIP

利用 AppLocker 进行应用程序安全防护 注意： 如果您在实验中需要使用安装程序，请找到C 盘下的Install 文件夹下的相关应用程序 虚拟机账户所有的用户密码为Pa$$w0rd 登陆win7 账户为contoso\sccm • Applocker 的应用程序限制 本实验中使用的QQ 安装程序包，您可以在实验资料的APPLocker 文件夹下找到 主要内容：在Test1 中实现应用程序的安装筛选，应用程序的运行筛选 操作步骤： 1、先检查本地计算机上的 Applocker 是否生效， “右键点击计算机- 管理-服务”，然后找 到Application identity 的服务，之后点击“右键”，选择 “属性”，将其 “启动类型”设为 自动启动 2、在运行里面输入 “gpedit.msc”打开本地组策略编辑器 3、在 “计算机配置-Windows 设置- 安全设置-应用程序控制策略”里面可以找到 Applocker 组策略配置项 4 、在 “可执行规则”、 “Windows 安装程序规则”、 “脚本规则”中选择 “创建新规 则”。在创建新规则之前，需要先创建默认规则。 （1）可执行规则，当设置完成之后，所选择的程序将不会被启动 这里的 “用户或组”可以选择Everyone，也可以选择本机上的账户 这里选择需要禁用的程序，可以通过程序的发布者、安装程序的路径和文件哈希来选择程 序 这里可以选择同发布公司的一些其他的软件，让其他的软件可以正常运行 设置完成之后，在 “可执行规则”中就会出现一个我们拒绝的程序。需要重新启动计算机 才能使这个策略生效。 （2 ）Windows 安装规则 设置完成之后，所选的程序安装包，将不会被执行 同样的道理，列外选择的程序安装包，将为被允许运行 设置完成之后，在 “Windows 安装程序规则”中会出现被拒绝的程序，重新启动计算机之 后，将被生效。