Strumenti da usare con AppLocker
Questo argomento, destinato ai professionisti IT, descrive gli strumenti disponibili per creare e gestire i criteri di AppLocker.
Gli strumenti seguenti possono aiutarti a gestire i criteri di controllo delle applicazioni creati tramite AppLocker nel dispositivo locale o tramite i Criteri di gruppo. Per info sui requisiti di base per l'uso di AppLocker, vedi Requisiti per l'uso di AppLocker.
Snap-in di MMC Criteri di sicurezza locali per AppLocker
Le regole di AppLocker possono essere gestite tramite lo snap-in Criteri di sicurezza locali (secpol.msc) di Microsoft Management Console (MMC). Per le procedure per creare, modificare ed eliminare le regole di AppLocker, vedi Uso delle regole di AppLocker.
Strumento per generare regole predefinite
AppLocker include regole predefinite per ogni raccolta regole a cui accedi tramite lo snap-in Criteri di sicurezza locali. Queste regole consentono di garantire che i file richiesti per il corretto funzionamento di Windows siano autorizzati in una raccolta regole di AppLocker. Per info su come usare questo strumenti, vedi Creare le regole predefinite di AppLocker.
Procedura guidata Genera regole automaticamente
Se usi lo snap-in Criteri di sicurezza locali, puoi generare automaticamente le regole per tutti i file contenuti in una cartella. La procedura guidata analizza la cartella specificata e crea i tipi di condizione che sceglierai per ogni file in tale cartella. Per info su come usare questa procedura guidata, vedi Eseguire la procedura guidata Genera regole automaticamente.
Criteri di gruppo
Puoi modificare i criteri di AppLocker aggiungendo, modificando o rimuovendo le regole mediante Console Gestione Criteri di gruppo.
Se desideri gestire i criteri di AppLocker con altre funzionalità, usa il software di gestione di Criteri di gruppo che consente di creare versioni degli oggetti Criteri di gruppo. Un esempio di questo tipo di software è la funzionalità Gestione avanzata Criteri di gruppo disponibile in Microsoft Desktop Optimization Pack.
Strumenti di amministrazione remota del server
Puoi usare un dispositivo con un sistema operativo supportato in cui siano installati Strumenti di amministrazione remota del server per creare e gestire i criteri di AppLocker.
Visualizzatore eventi
Il log di AppLocker contiene informazioni sulle applicazioni interessate dalle regole di AppLocker. Per info sull'uso di Visualizzatore eventi per rivedere i log di AppLocker, vedi Uso del Visualizzatore eventi con AppLocker e Monitorare l'uso delle applicazioni con AppLocker.
Cmdlet di PowerShell per AppLocker
I cmdlet Windows PowerShell per AppLocker sono progettati per semplificare l'amministrazione dei criteri di AppLocker. Possono essere usati per semplificare i processi di creazione, testing, manutenzione e risoluzione dei problemi relativi ai criteri di AppLocker. I cmdlet devono essere usati in combinazione con l'interfaccia utente di AppLocker, a cui si accede tramite lo snap-in Criteri di sicurezza locali e Console Gestione Criteri di gruppo. Per informazioni sui cmdlet, vedi la Guida comandi PowerShell per AppLocker.