Informazioni sulle eccezioni per le regole di AppLocker
Questo argomento descrive il risultato dell'applicazione delle eccezioni alle regole di AppLocker alle raccolte regole.
Puoi applicare le regole di AppLocker a singoli utenti o a un gruppo di utenti. Se applichi una regola a un gruppo di utenti, tutti gli utenti di tale gruppo sono interessati da tale regola. Se devi consentire l'uso di un'app a un sottoinsieme di un gruppo di utenti, puoi creare una regola speciale per questo sottoinsieme.
Ad esempio, la regola che consente a tutti gli utenti di eseguire Windows ad eccezione dell'Editor del Registro di sistema consente a tutti gli utenti dell'organizzazione di eseguire Windows, ma non l'Editor del Registro di sistema. L'effetto di questa regola potrebbe impedire agli utenti, ad esempio al personale del supporto tecnico, di eseguire di un programma necessario per le attività di supporto. Per risolvere questo problema, crea una seconda regola da applicare al gruppo di utenti del supporto tecnico, ad esempio "Consenti al supporto tecnico di eseguire l'Editor del Registro di sistema". Se crei una regola di negazione che non consente ad alcun utente di eseguire l'Editor del Registro di sistema, la regola di negazione sostituirà la seconda regola che consente al gruppo di utenti del supporto tecnico di eseguire l'Editor del Registro di sistema.