Outils à utiliser avec AppLocker
S'applique à: Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8
Cette rubrique destinée aux professionnels de l’informatique décrit les outils disponibles pour créer et administrer des stratégies AppLocker.
Les outils suivants peuvent vous aider à administrer les stratégies de contrôle d’application créées à l’aide d’AppLocker sur l’ordinateur local ou à l’aide de la stratégie de groupe. Pour plus d’informations sur la configuration de base pour l’utilisation d’AppLocker, voir Configuration requise pour utiliser AppLocker.
Composant logiciel enfichable MMC Stratégie de sécurité locale AppLocker
Les règles AppLocker peuvent être gérées à l’aide du composant logiciel enfichable Stratégie de sécurité locale de la console MMC. Pour connaître les procédures de création, modification et suppression des règles AppLocker, voir Utilisation des règles AppLocker.
Outil Générer des règles par défaut
AppLocker inclut des règles par défaut pour chaque regroupement de règles accessible via le composant logiciel enfichable Stratégie de sécurité locale. Ces règles sont conçues pour garantir que les fichiers nécessaires au bon fonctionnement de Windows sont autorisés dans un regroupement de règles AppLocker. Pour plus d’informations sur l’utilisation de cet outil, voir Créer des règles par défaut AppLocker.
Assistant Générer automatiquement les règles AppLocker
Vous pouvez générer automatiquement des règles pour tous les fichiers d’un dossier à l’aide du composant logiciel enfichable Stratégie de sécurité locale. L’Assistant analyse le dossier spécifié et crée les types de conditions que vous choisissez pour chaque fichier de ce dossier. Pour plus d’informations sur l’utilisation de cet assistant, voir Exécuter l'Assistant Générer automatiquement les règles.
Stratégie de groupe
Vous pouvez modifier une stratégie AppLocker en ajoutant, modifiant ou supprimant des règles à l’aide de la console de gestion des stratégies de groupe (GPMC).
Si vous souhaitez des fonctionnalités supplémentaires pour gérer des stratégies AppLocker, telles que le contrôle de version, utilisez le logiciel de gestion de stratégie de groupe qui vous permet de créer des versions d’objets de stratégie de groupe (GPO). La fonctionnalité Gestion avancée des stratégies de groupe du pack Microsoft Desktop Optimization Pack constitue un exemple de ce type de logiciel. Pour plus d'informations sur la fonctionnalité Gestion avancée des stratégies de groupe, consultez la Vue d'ensemble de la gestion avancée des stratégies de groupe (https://go.microsoft.com/fwlink/?LinkId=145013).
Outils d’administration de serveur distant (RSAT)
Vous pouvez utiliser un ordinateur avec un système d’exploitation sur lequel les outils d’administration de serveur distant (RSAT) sont installés pour créer et gérer des stratégies AppLocker. Pour télécharger les outils d’administration de serveur distant, voir Outils d’administration de serveur distant pour Windows 7 (https://go.microsoft.com/fwlink/?LinkID=153874) ou Outils d’administration de serveur distant pour Windows 8.
Observateur d’événements
Le journal AppLocker contient des informations sur les applications qui sont affectées par les règles AppLocker. Pour plus d’informations sur l’utilisation de l’observateur d’événements pour consulter les journaux, voir À l’aide de l’observateur d’événements avec AppLocker et Consulter le journal AppLocker dans l'observateur d'événements.
Applets de commande PowerShell d’AppLocker
Les applets de commande Windows PowerShell d’AppLocker sont conçues pour simplifier l’administration de la stratégie AppLocker. Elles peuvent être utilisées pour mieux créer, tester, gérer et dépanner une stratégie AppLocker. Les applets de commande sont destinées à être utilisées conjointement avec l’interface utilisateur AppLocker accessible via le composant logiciel enfichable Stratégie de sécurité locale et la console de gestion des stratégies de groupe. Pour plus d’informations sur les applets de commande, voir la Référence sur les commandes PowerShell AppLocker.