AppLocker 部署指南

面向 IT 专业人员的本主题介绍了概念并介绍了部署 AppLocker 策略所需的步骤。

本指南根据设计和计划调查提供使用 AppLocker 部署应用程序控制策略所需的步骤。它适用于安全架构师、安全管理员和系统管理员。通过顺序和迭代部署过程，可以创建应用程序控制策略、测试和调整策略，以及实现随着组织需要更改时维护这些策略的方法。

本指南介绍软件限制策略 (SRP) 的用法以及用来控制应用程序的 AppLocker 策略的用法。有关 SRP 和 AppLocker 的比较，请参阅本指南中的使用软件限制策略和 AppLocker 策略。若要了解 AppLocker 是否是适用于你的正确应用程序控制解决方案，请参阅了解 AppLocker 策略设计决策。

部署 AppLocker 策略的先决条件

以下是部署策略的先决条件或建议：

• 了解 AppLocker 的功能：

  • AppLocker

• 完成这些任务以记录你的应用程序控制策略部署计划：

  • 了解 AppLocker 策略部署过程

  • 了解 AppLocker 策略设计决策

  • 确定你的应用程序控制目标

  • 创建要部署到每个业务组的应用列表

  • 选择要创建的规则类型

  • 确定组策略结构和规则强制

  • 规划 AppLocker 策略管理

  • 创建 AppLocker 规划文档

本指南的内容

本指南提供了基于设计和规划调查的步骤，遵循这些步骤即可为运行 Windows 所有受支持版本的计算机部署由 AppLocker 创建和维护的应用程序控制策略，而所有受支持版本已在 AppLocker 使用要求中列出。

本部分内容

主题	描述
了解 AppLocker 策略部署过程	此规划和部署主题针对 IT 专业人员介绍了在部署应用程序控制策略时使用 AppLocker 的过程。
AppLocker 策略的部署要求	此部署主题面向 IT 专业人员列出了你在部署 AppLocker 策略之前需要考虑的要求。
使用软件限制策略和 AppLocker 策略	本主题面向 IT 专业人员介绍了如何在相同的 Windows 部署中使用软件限制策略 (SRP) 和 AppLocker 策略。
创建你的 AppLocker 策略	面向 IT 专业人员的本概述主题介绍了创建 AppLocker 策略并准备其进行部署的步骤。
将 AppLocker 策略部署到生产中	面向 IT 专业人员的本主题介绍了在部署 AppLocker 应用程序控制设置前应完成的任务。