企业部署AppLocker实例
本帖最后由 coole007 于 2013-3-25 10:27 编辑企业部署AppLocker实例
在上一个帖子中我给大家介绍了一下AppLocker的功能以及企业如何通过部署AppLocker使企业更安全。
本节我给大家介绍一下具体的部署实例,但是发帖时总是提示您发的帖子含有非法内容, 所以本人做了个PDF教程,在附件中,有兴趣的朋友可以下载。
本文简单提要如下:
1、在运行中输入“Services.msc”命令启动服务窗口,接着我们在该窗口查找到Application Identity服务,将该服务启动并设为自动运行。
说明:该服务默认是不启动的,如果本服务不启动,将阻止执行
AppLocker,因此,只有启动了该服务才能正常使用AppLocker策
略,我们可以将其“启动类型”设置为“自动”,再点击“启动”按钮即可启动成功了。
2、在开始菜单搜索框输入“Gpedit.msc”命令启动组策略编辑器来设置AppLocker策略了。
我们可以在组策略编辑器依次进入“计算机配置---Windows设置---安全设置---应用程序控制策略-AppLocker”菜单来设置。
3、限制用户使用某个程序,在这里,我们就通过AppLocker来建立限制用户使用某个程序的策略。
比如:我们希望某个用户不能使用Photoshop。我们可以这样来做:
首先,在左侧选择“可执行规则”,在右侧空白窗口处右键单击选择“创建新规则”命令,接着会弹出“创建可执行规则”的窗口, 这一步,按照我的PDF教程操作就行了。此处就不详细讲了。
4、为了防止用户随意安装程序,AppLocker也有相应的策略设置。我们可以选择“Windows安装程序规则”,然后右键单击右侧的窗口选择“创建新规则”,同样会打开一个“创建Windows安装程序规则”,然后按照我的pdf教程操作就可与实现限制程序安装的目的。
5、通过Applocker,还可以限制脚本规则,封装应用程序规则,这些大家可以试验一下,本文就不详细介绍了。
有人下载 没人顶贴 很不厚道阿 虽然暂时没用到不过还是要支持楼主。。 好资源 谢谢楼主提供教程 Strongly support!!! Trying something like applocker these days , Thanks a lot!!!
好资源 谢谢楼主提供教程 最近在学这个 感谢分享啊 好资源 谢谢楼主提供教程 zhichi yige 支持一个 感谢分享 谢谢分享...好东西.好经验 感谢分享 支持一个 做人要厚道,下完顶一贴! 对于win8.1应用,如何设置 呵呵,支持一个楼主 感觉这功能很强大,学习了 好资源 谢谢楼主提供教程 谢谢分享