Condividi tramite


Informazioni sulle impostazioni di imposizione di AppLocker

Questo argomento descrive le impostazioni di imposizione di AppLocker per le raccolte regole.

L'imposizione delle regole è valida solo per le raccolte regole e non per le singole regole. AppLocker suddivide le regole in quattro raccolte: file eseguibili, file di Windows Installer, script e file DLL. Per altre info sulle raccolte di regole, vedi Informazioni sulle raccolte di regole di AppLocker. Per impostazione predefinita, se l'imposizione non è configurata e se sono presenti regole in una raccolta regole, verranno imposte tali regole. La tabella seguente elenca le tre impostazioni di imposizione delle regole di AppLocker in Criteri di gruppo per ogni raccolta regole.

Impostazione di imposizione Descrizione

Non configurata

Per impostazione predefinita, l'imposizione non è configurata in una raccolta regole. Se sono presenti regole nella corrispondente raccolta regole, queste vengono imposte. Se l'imposizione delle regole è configurata in un oggetto Criteri di gruppo collegato di livello superiore, il valore di imposizione avrà la precedenza sul valore Non configurata.

Imponi regole

Le regole nella raccolta vengono imposte; tutti gli eventi delle regole vengono controllati.

Controlla soltanto

Gli eventi delle regole vengono semplicemente controllati. Usa questo valore durante la pianificazione e il testing delle regole di AppLocker.

 

Per l'imposizione dei criteri di AppLocker in un dispositivo è necessario che il servizio Identità applicazione sia in esecuzione. Per altre info sul servizio Identità applicazione, vedi Configurare il servizio Identità applicazione.

Quando i criteri di AppLocker vengono uniti da vari oggetti Criteri di gruppo, le modalità di imposizione vengono unite in base all'ordine di ereditarietà standard di Criteri di gruppo, ovvero locale, dominio, sede e unità organizzativa. L'impostazione di Criteri di gruppo scritta o applicata per ultima in base all'ordine di ereditarietà viene usato per la modalità di imposizione; verranno applicate tutte le regole degli oggetti Criteri di gruppo collegati.