1、打開控制面板,選擇管理工具;
2、選擇本地安全策略;
3、打開本地安全策略后,打開“應用程序控制策略”-點擊“Applocker”;
4、打開Applocker后如下圖;
5、再設置規則前先確認Application Identity服務是否設置為自動啟動,只有該服務啟動,Applocker設置后才生效,開啟方法同步驟 1 ,打開搜索后輸入“Services.msc”,打開服務設置界面;
6、選擇自動,點擊啟動;
7、接下來就可以設置具體的項目,首先選擇配置強制規則;
8、可以看到強制選項卡中,可以設置每個規則集合是否強制執行applocker規則,選項有強制規則和僅審核兩種,設置為強制規則后,設定的規則就會強制執行,設置為僅審核后,設定的規則生效后會在日志中記錄,但不會真的生效;
9、以設置可執行規則為例,在Applocker界面選擇可執行規則;
10、點擊右鍵選擇創建新規則;
11、點擊“下一步”;
12、設置該規則是允許規則還是拒絕規則,并且可以選擇針對的用戶或用戶組;
13、設置條件,條件分三種,發布者,路徑和文件哈希,依據需求選擇;
14、以文件哈希方式為例,禁用notes郵箱程序;首先選擇“文件哈希”;
15、選擇用設置規則的應用程序,以“notes.exe”為例,選擇后點擊下一步;
16、輸入規則名稱和相應描述,點擊創建;
17、程序規則已經建立,重啟后生效;

閩公網安備 35020302033304號


網友評論