Distribuire i criteri di AppLocker nell'ambiente di produzione

• Si applica a:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Questo articolo per il professionista IT descrive le attività che devono essere completate prima di distribuire le impostazioni di controllo dell'applicazione AppLocker.

Dopo aver testato e modificato correttamente i criteri di AppLocker per ogni oggetto Criteri di gruppo, è possibile distribuire le impostazioni di imposizione nell'ambiente di produzione. Per la maggior parte delle organizzazioni, ciò significa cambiare l'impostazione della modalità di imposizione di AppLocker da Controlla solo a Imponi regole per una raccolta di regole. Assicurarsi di seguire il piano di distribuzione creato in precedenza. Per altre info, vedi la Guida alla progettazione di AppLocker. A seconda delle esigenze dei diversi gruppi aziendali nell'organizzazione, è possibile distribuire impostazioni diverse della modalità di imposizione per gli oggetti Criteri di gruppo collegati.

Comprendere le decisioni di progettazione

Prima di distribuire un criterio di AppLocker, è necessario determinare:

• Per ogni gruppo aziendale, quali applicazioni controllare e in che modo. Per altre info, vedi Creare un elenco di app distribuite in ogni gruppo aziendale.
• Come gestire le richieste di accesso all'applicazione. Per informazioni su cosa considerare quando si sviluppano i criteri di supporto, vedi Pianificare la gestione dei criteri di AppLocker.
• Come gestire gli eventi, inclusi gli eventi di inoltro. Per informazioni sulla gestione degli eventi in AppLocker, vedi Monitorare l'utilizzo delle app con AppLocker.
• Struttura dell'oggetto Criteri di gruppo, incluso come includere i criteri di AppLocker. Per altre info, vedi Determinare la struttura Criteri di gruppo e l'imposizione delle regole.

Per informazioni sul modo in cui la distribuzione di AppLocker dipende dalle decisioni di progettazione, vedi Informazioni sulle decisioni di progettazione dei criteri di AppLocker.

Metodi di distribuzione di AppLocker

Se si configura un dispositivo di riferimento, è possibile creare e aggiornare i criteri di AppLocker in questo dispositivo, testare i criteri ed esportare i criteri nell'oggetto Criteri di gruppo appropriato per la distribuzione. Un altro metodo consiste nel creare i criteri e impostare l'impostazione di imposizione solo su Audit, quindi osservare gli eventi generati.

• Usare un dispositivo di riferimento per creare e gestire criteri di AppLocker

  Questo articolo descrive la procedura per usare un computer di riferimento appLocker per preparare i criteri di controllo delle applicazioni per la distribuzione usando Criteri di gruppo o altri mezzi.

• Distribuire i criteri di AppLocker con l'impostazione per imporre le regole

  Questo articolo descrive i passaggi per distribuire i criteri di AppLocker modificando l'impostazione della modalità di imposizione su Solo controllo o su Applica regole.

Vedere anche

• Guida alla distribuzione di AppLocker