Strumenti da usare con AppLocker
Si applica a: Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8
Questo argomento per professionisti IT descrive gli strumenti disponibili per creare e gestire i criteri di AppLocker.
Gli strumenti seguenti consentono di gestire i criteri di controllo delle applicazioni creati mediante AppLocker nel computer locale o mediante Criteri di gruppo. Per informazioni sui requisiti di base per l'uso di AppLocker, vedere Requisiti per l'utilizzo di AppLocker.
Snap-in MMC Criteri di sicurezza locali per AppLocker
Le regole di AppLocker possono essere gestite tramite lo snap-in Criteri di sicurezza locali (secpol.msc) di Microsoft Management Console (MMC). Per le procedure per creare, modificare ed eliminare le regole di AppLocker, vedere Utilizzo delle regole di AppLocker.
Strumento per generare regole predefinite
AppLocker include regole predefinite per ogni raccolta regole a cui si accede tramite lo snap-in Criteri di protezione locali. Queste regole sono concepite per garantire che i file richiesti per il corretto funzionamento di Windows siano consentiti in una raccolta regole di AppLocker. Per informazioni su questo strumento, vedere Creare regole predefinite di AppLocker.
Procedura guidata per la generazione automatica di regole di AppLocker
Tramite lo snap-in Criteri di protezione locali è possibile generare automaticamente regole per tutti i file all'interno di una cartella. La cartella specificata viene analizzata automaticamente e vengono creati i tipi di condizione scelti dall'utente per ogni file in tale cartella. Per informazioni su come usare la procedura guidata, vedere Eseguire la creazione guidata regole di generare automaticamente.
Criteri di gruppo
È possibile modificare i criteri di AppLocker aggiungendo, modificando o rimuovendo le regole mediante Console Gestione Criteri di gruppo.
Per disporre di altre funzionalità per la gestione dei criteri di AppLocker, come il controllo delle versioni, usare un software di gestione di Criteri di gruppo che consenta di creare versioni degli oggetti Criteri di gruppo. Un esempio di questo tipo di software è la funzionalità Gestione avanzata Criteri di gruppo di Microsoft Desktop Optimization Pack. Per altre informazioni su Gestione avanzata Criteri di gruppo, vedere la pagina relativa alla panoramica di Gestione avanzata Criteri di gruppo (https://go.microsoft.com/fwlink/?LinkId=145013).
Strumenti di amministrazione remota del server
Per creare e gestire criteri di AppLocker è possibile usare un computer con un sistema operativo supportato in cui siano installati gli Strumenti di amministrazione remota del server. Per scaricare Strumenti di amministrazione remota del server, vedere Strumenti di amministrazione remota del server per Windows 7 (https://go.microsoft.com/fwlink/?LinkID=153874) or Strumenti di amministrazione remota del server per Windows 8.
Visualizzatore eventi
Il log di AppLocker contiene informazioni sulle applicazioni interessate dalle regole di AppLocker. Per informazioni sull'uso del visualizzatore eventi per esaminare i log di AppLocker, vedere Uso del Visualizzatore eventi con AppLocker e Visualizzare il Registro di AppLocker nel Visualizzatore eventi.
Cmdlet di PowerShell per AppLocker
I cmdlet di Windows PowerShell per AppLocker sono progettati per semplificare l'amministrazione dei criteri di AppLocker. Possono essere utilizzati per creare, testare, gestire e risolvere i problemi relativi ai criteri di AppLocker. I cmdlet sono destinati all'uso con l'interfaccia utente di AppLocker a cui si accede tramite lo snap-in Criteri di sicurezza locali e Console Gestione Criteri di gruppo. Per informazioni sui cmdlet, vedere Guida comandi di PowerShell per AppLocker.