Guida alla distribuzione dei criteri di AppLocker

Si applica a: Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

Questo argomento, destinato al professionista IT, introduce i concetti e descrive i passaggi necessari per distribuire criteri di AppLocker™ introdotti in Windows Server 2008 R2 e Windows 7.

Scopo di questa guida

In questa guida vengono forniti passaggi basati sull'analisi della progettazione e pianificazione per la distribuzione di criteri di controllo delle applicazioni tramite AppLocker. La guida è destinata ad architetti e amministratori della sicurezza e amministratori di sistema. Tramite un processo di distribuzione sequenziale e iterativo è possibile creare criteri di controllo delle applicazioni, testare e modificare i criteri e implementare un metodo per la gestione di tali criteri in base all'evoluzione delle esigenze dell'organizzazione.

In questa guida viene analizzato l'utilizzo di Criteri di restrizione software insieme ai criteri di AppLocker per controllare l'utilizzo delle applicazioni. Per un confronto tra Criteri di restrizione software e AppLocker, vedere Uso di Criteri di restrizione software e di criteri di AppLocker in questa guida. Per verificare se AppLocker è la soluzione di controllo delle applicazioni corretta per le proprie esigenze, vedere Comprendere le decisioni di progettazione dei criteri di AppLocker.

Prerequisiti per la distribuzione di criteri di AppLocker

Di seguito sono elencati i prerequisiti o consigli per la distribuzione di criteri:

• Informazioni sulle funzionalità di AppLocker:

  • Panoramica tecnica di AppLocker

  • Guida dettagliata di AppLocker

• Documentare il piano di distribuzione dei criteri di controllo delle applicazioni mediante queste attività:

  • Informazioni sul processo di distribuzione dei criteri di AppLocker

  • Comprendere le decisioni di progettazione dei criteri di AppLocker

  • Determinare gli obiettivi di controllo applicazione

  • Creare un elenco di applicazioni distribuite a ogni gruppo aziendale

  • Selezionare i tipi di regole da creare

  • Determinare i criteri di gruppo di struttura e imposizione della regola

  • Piano per la gestione dei criteri di AppLocker

  • Creare il documento di pianificazione di AppLocker

Contenuto della guida

Questa guida fornisce passaggi basati sull'analisi della progettazione e pianificazione per la distribuzione di criteri di controllo delle applicazioni creati e gestiti con AppLocker per computer che eseguono una qualsiasi delle versioni supportate di Windows, elencate in Requisiti per l'utilizzo di AppLocker. Sono contenuti gli argomenti seguenti:

• Informazioni sul processo di distribuzione dei criteri di AppLocker

• Requisiti per la distribuzione di criteri di AppLocker

• Uso di Criteri di restrizione software e di criteri di AppLocker

• Creare criteri di AppLocker personalizzati

• Distribuire criteri di AppLocker nell'ambiente di produzione

• Gestire criteri di AppLocker

Risorse aggiuntive

• Utilizzo di Criteri di restrizione software per la protezione da software non autorizzato all'indirizzo https://go.microsoft.com/fwlink/?LinkID=155634

  Questo articolo di TechNet riguarda Criteri di restrizione software in Windows XP e Windows Server 2003 ed è applicabile anche a Windows Vista e Windows Server 2008. Fornisce un'analisi dettagliata dell'uso dei criteri di restrizione software per contrastare virus, stabilire quali controlli ActiveX possono essere scaricati, eseguire solo script firmati digitalmente e imporre che nei computer del sistema possa essere installato solo software approvato.

• Criteri di restrizione software

  Guida a Criteri di restrizione software del prodotto Windows Server 2003. Questa raccolta di argomenti descrive i concetti che è opportuno conoscere e i passaggi per implementare e gestire Criteri di restrizione software.

  Indicazioni più recenti su come Amministrare i criteri di restrizione Software. Questa raccolta contiene le procedure per l'amministrazione dei criteri di controllo delle applicazioni usando Criteri di restrizione software.

• Panoramica di AppLocker [Client]

  In questo argomento sono elencate le risorse relative alla documentazione di AppLocker per il professionista IT.