Configurer le service Identité de l’applicationConfigure the Application Identity service

S’applique àApplies to

  • Windows10Windows10
  • WindowsServerWindows Server

Cette rubrique pour les professionnels de l’informatique montre comment configurer le service d’identité d’application pour qu’il démarre automatiquement ou manuellement.This topic for IT professionals shows how to configure the Application Identity service to start automatically or manually.

Le service d’identité des applications détermine et vérifie l’identité d’une application.The Application Identity service determines and verifies the identity of an app. Le fait d’arrêter ce service empêche toute application de stratégies AppLocker.Stopping this service will prevent AppLocker policies from being enforced.

Important: lors de l’utilisation d’une stratégie de groupe, vous devez la configurer de manière à ce qu’il démarre automatiquement dans au moins un objet de stratégie de groupe (GPO) appliquant des règles AppLocker.Important: When using Group Policy, you must configure it to start automatically in at least one Group Policy Object (GPO) that applies AppLocker rules. Cela est dû au fait que AppLocker utilise ce service pour vérifier les attributs d’un fichier.This is because AppLocker uses this service to verify the attributes of a file.

Pour démarrer le service d’identité d’application automatiquement à l’aide d’une stratégie de groupeTo start the Application Identity service automatically using Group Policy

  1. Dans l’écran d' Accueil , tapez GPMC. msc pour ouvrir la console de gestion des stratégies de groupe (GPMC).On the Start screen, type gpmc.msc to open the Group Policy Management Console (GPMC).
  2. Recherchez l’objet de stratégie de groupe à modifier, cliquez avec le bouton droit sur celui-ci, puis cliquez sur modifier.Locate the GPO to edit, right-click the GPO, and then click Edit.
  3. Dans l’arborescence de la console sous ordinateur Configuration\Windows Settings\Security paramètres, cliquez sur services système.In the console tree under Computer Configuration\Windows Settings\Security Settings, click System Services.
  4. Dans le volet Détails, double-cliquez sur identité de l' application.In the details pane, double-click Application Identity.
  5. Dans propriétés d’identitéde l’application, configurez le service pour qu’il démarre automatiquement.In Application Identity Properties, configure the service to start automatically.

L’appartenance au groupe administrateurs local (ou équivalent) est l’accès minimum requis pour effectuer cette procédure.Membership in the local Administrators group, or equivalent, is the minimum access required to complete this procedure.

Pour démarrer manuellement le service d’identité d’applicationTo start the Application Identity service manually

  1. Cliquez avec le bouton droit sur la barre des tâches, puis cliquez sur Gestionnaire des tâches.Right-click the taskbar, and click Task Manager.
  2. Cliquez sur l’onglet services , cliquez avec le bouton droit sur AppIDSvc, puis cliquez sur Démarrer le service.Click the Services tab, right-click AppIDSvc, and then click Start Service.
  3. Vérifiez que l’état du service d’identité d’application est en cours d’exécution.Verify that the status for the Application Identity service is Running.

À partir de Windows 10, le service d’identité d’application est désormais un processus protégé.Starting with Windows 10, the Application Identity service is now a protected process. Pour cette raison, vous ne pouvez plus définir manuellement le type de démarrage du service sur automatique à l’aide du composant logiciel enfichable.Because of this, you can no longer manually set the service Startup type to Automatic by using the Sevices snap-in. Essayez l’une de ces méthodes à la place:Try either of these methods instead:

  • Ouvrez une invite de commandes avec élévation de privilèges ou une session PowerShell, puis tapez:Open an elevated command prompt or PowerShell session and type:

    sc.exe config appidsvc start= auto
    
  • Créer un modèle de sécurité qui configure AppIDSvc pour qu’il démarre automatiquement et l’applique à l’aide de secedit. exe ou de l’application de sécurité locale. exe.Create a security template that configures appidsvc to be automatic start, and apply it using secedit.exe or LGPO.exe.