İçindekiler
Uygulama kilitleyici, uygulamaların yürütülmesine izin vermek veya reddetmek için kurallar oluşturabilirsiniz. Bu araç, yöneticilerin yürütülebilir dosyaları (.exe ve .com), komut dosyalarını (.js, .ps1, .vbs, .cmd ve .bat), Windows yükleyici dosyalarını (.msi ve .msp) ve DLL'yi denetlemek için belirli kurallar belirlemesine olanak tanır. dosyalar (.dll ve .ocx).
DLL kuralları oluştururken, izin verilen tüm uygulamalar tarafından kullanılan her DLL için bir DLL izin kuralı oluşturmanın gerekli olduğuna dikkat edilmelidir. DLL kuralları kullanılıyorsa, AppLocker bir uygulama tarafından yüklenen her DLL'yi kontrol etmelidir. Bu nedenle, kullanıcılar DLL kurallarını kullanırken performansta bir düşüş fark edebilir.
Kurallar, Windows Server 2008 R2'de ve Windows 7 Ultimate ve Enterprise'da mevcuttur. Kuralları oluşturmak için Windows 7 Professional'ı kullanabilirsiniz, ancak kurallar yapma Windows 7 Professional yüklü bilgisayarlarda uygulanabilirler.
Uygulama kimliği hizmetini başlat
AppLocker'ı kullanmak için önce "uygulama kimliği" hizmetini başlatmalıyız. Bu hizmeti başlatmak için şu adrese gidin: Başlangıç, Denetim Masası, Yönetimsel Araçlar ve Seç Hizmetler.
" adlı hizmeti arayınuygulama kimliği"Özelliklerini açın ve başlangıç türünü işaretleyin"Otomatik”, Hizmeti başlatın ve kabul edin.
Kural oluşturmak için şuraya gidin: Başlangıç, Denetim Masası, Yönetimsel Araçlar ve Seç Yerel Güvenlik Politikası.
Not: Kullanıcı Hesabı Denetimi kutusu görüntülenirse, görünen eylemin istenen eylem olup olmadığını onaylayın.
Seçme "Kural oluştur”. Yürütülebilir dosyalar, Windows yükleyici ve komut dosyaları için kurallar oluşturulabilir.
"İzinler" penceresinde, reddet veya izin ver'i seçin, ardından kuralın uygulanacağı kullanıcıyı veya grubu ekleyin. Bir sonraki pencerede uygulamanın nasıl tanımlanacağını seçin.
