Creare le regole predefinite di AppLocker

Questo argomento, destinato ai professionisti IT, descrive i passaggi per creare un set standard di regole di AppLocker che consente l'esecuzione dei file di sistema di Windows.

AppLocker include regole predefinite per ciascuna raccolta regole. Queste regole consentono di garantire che venga autorizzata l'esecuzione dei file richiesti per il corretto funzionamento di Windows.

Importante  

Puoi usare le regole predefinite come modello durante la creazione di regole personalizzate per consentire l'esecuzione dei file nelle cartelle di Windows. Tuttavia, queste regole funzionano solo come criterio iniziale quando esegui il primo test delle regole di AppLocker. Le regole predefinite possono essere modificate con le stesse procedure valide per gli altri tipi di regole di AppLocker.

 

Per eseguire questa attività, usa Console Gestione Criteri di gruppo per i criteri di AppLocker in un oggetto Criteri di gruppo oppure lo snap-in Criteri di sicurezza locali per i criteri di AppLocker in un computer locale o in un modello di sicurezza. Per informazioni su come usare questi snap-in di MMC per amministrare AppLocker, vedi Amministrare AppLocker.

Per creare regole predefinite

1. Apri la console AppLocker.

2. Fai clic con il pulsante destro del mouse sul tipo di regola per cui desideri generare automaticamente delle regole predefinite. Puoi generare automaticamente regole per file eseguibili, file di Windows Installer, file di script e app in pacchetto.

3. Fai clic su Crea regole predefinite.