AppLocker 设计指南

• 适用于:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

本文面向 IT 专业人员介绍了使用 AppLocker 部署应用程序控制策略所需的设计和规划步骤。

本指南提供有关使用 AppLocker 部署应用程序控制策略的重要设计和规划信息。 通过顺序迭代过程，可以为组织创建 AppLocker 策略部署计划，该计划按部门、组织单位或业务组满足特定的应用程序控制要求。

若要了解 AppLocker 是否是组织的正确应用程序控制解决方案，请参阅Windows Defender应用程序控制和 AppLocker 概述。

本部分内容

文章	描述
了解 AppLocker 策略设计决策	本文介绍在使用 AppLocker 规划应用程序控制策略部署时，AppLocker 设计问题、可能答案和其他注意事项。
确定你的应用程序控制目标	本文可帮助你做出所需的决策，以确定要控制哪些应用程序，以及如何使用 AppLocker 控制它们。
创建部署到每个业务组的应用列表	本文介绍从每个业务组收集应用使用要求以使用 AppLocker 实现应用程序控制策略的过程。
选择要创建的规则类型	本文列出了在使用 AppLocker 选择应用程序控制策略规则时可以使用的资源。
确定组策略结构和规则强制	本概述文章介绍了在计划部署 AppLocker 规则时要遵循的过程。
规划 AppLocker 策略管理	本文介绍建立管理和维护 AppLocker 策略的过程时需要做出的决策。

经过仔细设计和详细规划，下一步是部署 AppLocker 策略。 AppLocker 部署指南 介绍了如何创建和测试策略、部署强制设置以及管理和维护策略。