AppLocker-Funktionen

In diesem Thema für IT-Spezialisten werden die Funktionen und Sicherheitsebenen für die Softwarebeschränkungsrichtlinien (Software Restriction Policies, SRPs) und die AppLocker-Features aufgeführt.

Funktionen

Die nachfolgende Liste enthält die SRP-Funktionen ab Windows Server 2003 und die AppLocker-Funktionen ab Windows Server 2008 R2 sowie Links zu aktuellen Dokumentationsinhalten auf MSDN:

• Funktion "SaferGetPolicyInformation"

• Funktion "SaferCreateLevel"

• Funktion "SaferCloseLevel"

• Funktion "SaferIdentifyLevel"

• Funktion "SaferComputeTokenFromLevel"

• Funktion "SaferGetLevelInformation"

• Funktion "SaferRecordEventLogEntry"

• Funktion "SaferiIsExecutableFileType"

Sicherheitsstufen-ID

AppLocker und SRP verwenden die Sicherheitsstufen-IDs für die Anwendung der Zugriffsanforderungen auf die in Richtlinien aufgeführten Dateien. Die nachfolgende Tabelle führt die in SRP und AppLocker unterstützten Sicherheitsstufen auf.

Sicherheitsstufen-ID	SRP	AppLocker
SAFER_LEVELID_FULLYTRUSTED	Unterstützt	Unterstützt
SAFER_LEVELID_NORMALUSER	Unterstützt	Nicht unterstützt
SAFER_LEVELID_CONSTRAINED	Unterstützt	Nicht unterstützt
SAFER_LEVELID_UNTRUSTED	Unterstützt	Nicht unterstützt
SAFER_LEVELID_DISALLOWED	Unterstützt	Unterstützt

 

Darüber hinaus wird die URL-Zonen-ID in AppLocker nicht unterstützt.

Verwandte Themen

Technische Referenz zu AppLocker