Wdrażanie zasad funkcji AppLocker — przewodnik

Dotyczy: Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

W tym temacie dla specjalistów IT przedstawiono koncepcję zasad funkcji AppLocker™ wprowadzonych w systemach Windows Server 2008 R2 i Windows 7 oraz opisano kroki wymagane do wdrożenia tych zasad.

Przeznaczenie tego przewodnika

Instrukcje zawarte w tym przewodniku dotyczą wdrażania zasad sterowania aplikacjami za pomocą funkcji AppLocker i są oparte na analizie planowania i projektowania. Przewodnik jest przeznaczony dla architektów zabezpieczeń, administratorów zabezpieczeń i administratorów systemu. Iteracyjny i sekwencyjny proces wdrażania umożliwia utworzenie, przetestowanie i dostosowanie zasad sterowania aplikacjami oraz pozwala na zaimplementowanie metody ich konserwacji w przypadku zmiany potrzeb organizacji.

W tym przewodniku opisano połączone użycie zasad ograniczeń oprogramowania (SRP) oraz zasad funkcji AppLocker w celu sterowania użyciem aplikacji. Informacje dotyczące porównania technologii SRP i AppLocker można znaleźć w sekcji Korzystanie z zasad ograniczeń oprogramowania i zasad funkcji AppLocker w tym podręczniku. Aby dowiedzieć się, czy funkcja AppLocker spełnia Twoje wymagania w zakresie sterowania aplikacjami, zobacz Zrozumienie zasad AppLocker decyzje projektowe.

Wymagania wstępne dotyczące wdrażania zasad funkcji AppLocker

Poniżej podano wymagania wstępne lub zalecenia dotyczące wdrażania zasad:

• Opis możliwości funkcji AppLocker

  • Funkcja AppLocker — przegląd techniczny

  • Funkcja AppLocker — przewodnik krok po kroku

• Wykonanie poniższych zadań umożliwi udokumentowanie planu wdrożenia zasad sterowania aplikacjami:

  • Opis procesu wdrożenia zasad funkcji AppLocker

  • Zrozumienie zasad AppLocker decyzje projektowe

  • Określić cele formant aplikacji

  • Tworzenie listy aplikacje wdrożone dla każdej grupy biznesowe

  • Wybierz typy reguł

  • Określić zasady grupy struktury i wymuszania reguł

  • Planowanie zarządzania zasadami zasady ograniczeń oprogramowania

  • Utwórz swoje zasady ograniczeń oprogramowania planowania dokumentu

Zawartość tego przewodnika

Instrukcje zawarte w tym przewodniku są oparte na analizie planowania i projektowania. Dotyczą one wdrażania zasad sterowania aplikacjami utworzonych i zarządzanych za pomocą funkcji AppLocker oraz przeznaczonych dla komputerów z dowolną z obsługiwanych wersji systemu Windows wymienionych w artykule Wymagania dotyczące używania funkcji AppLocker. Ten przewodnik zawiera następujące tematy:

• Opis procesu wdrożenia zasad funkcji AppLocker

• Wymagania dotyczące wdrażania zasad funkcji AppLocker

• Korzystanie z zasad ograniczeń oprogramowania i zasad funkcji AppLocker

• Tworzenie zasad funkcji AppLocker

• Wdrażanie zasad funkcji AppLocker w trybie produkcyjnym

• Obsługa zasad AppLocker

Zasoby dodatkowe

• Korzystanie z zasad ograniczeń oprogramowania w celu ochrony przed nieautoryzowanym oprogramowaniem (https://go.microsoft.com/fwlink/?LinkID=155634) (strona może zostać wyświetlona w języku angielskim)

  Ten artykuł w witrynie TechNet dotyczy zasad ograniczeń oprogramowania w systemach Windows XP i Windows Server 2003. Informacje w nim zawarte mają również zastosowanie w przypadku systemów Windows Vista® i Windows Server 2008. W artykule szczegółowo omówiono używanie zasad ograniczeń oprogramowania do zwalczania wirusów, określania, które kontrolki ActiveX mogą być pobierane, uruchamiania tylko cyfrowo podpisanych skryptów oraz wymuszania instalowania na komputerach tylko zatwierdzonego oprogramowania.

• Zasady ograniczeń oprogramowania

  Pomoc produktu Windows Server 2003 dotycząca zasad ograniczeń oprogramowania. Ta kolekcja tematów zawiera opisy pojęć oraz instrukcje umożliwiające wdrożenie zasad ograniczeń oprogramowania i zarządzenie nimi.

  Aktualne wskazówki dotyczące administrowania zasadami ograniczeń oprogramowania. Ta kolekcja zawiera procedury dotyczące administrowania zasadami sterowania aplikacjami za pomocą zasad ograniczeń oprogramowania (SRP).

• Omówienie funkcji AppLocker [klient]

  Ten temat zawiera przeznaczone dla specjalistów IT zasoby dokumentacji dotyczącej funkcji AppLocker.