Руководство по развертыванию политик AppLocker

Применимо к:Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

В этом разделе для ИТ-специалистов представлены концепции и описаны действия, необходимые для развертывания политик AppLocker™, представленных в разделах Windows Server 2008 R2 и Windows 7.

Цель этого руководства

В этом руководстве описана основанная на изучении проекта и плана последовательность действий для развертывания политик управления приложениями с помощью AppLocker. Оно предназначено для архитекторов безопасности, администраторов безопасности и системных администраторов. С помощью последовательного и итеративного процесса развертывания вы можете создавать политики управления приложениями, тестировать и настраивать их, а также реализовать метод для сохранения этих политик по мере изменения требований вашей организации.

Это руководство охватывает применение политик ограниченного использования программ (SRP) совместно с политиками AppLocker для управления использованием приложений. Сравнение SRP и AppLocker см. в разделе Применение политик ограниченного использования программ и политик AppLocker этого руководства. Чтобы понять, является ли AppLocker подходящим решением для управления приложениями, см. раздел Понимание политики AppLocker проектных решений.

Предварительные требования для развертывания политик AppLocker

Далее указаны предварительные требования или рекомендации для развертывания политик.

• Общие сведения о возможностях AppLocker:

  • Технический обзор AppLocker

  • Пошаговое руководство по AppLocker

• Запишите план развертывания политик управления приложениями, решив следующие задачи.

  • Понимание процесса развертывания политики AppLocker

  • Понимание политики AppLocker проектных решений

  • Определение целей управления вашего приложения

  • Создать список приложений, развернутых каждой бизнес-группе

  • Выберите типы правил для создания

  • Определения групповой политики структуры и применения правила

  • Планирование управления политиками AppLocker

  • Создание вашего AppLocker планирование документа

Содержимое руководства

В этом руководстве представлены действия на основе исследования разработки и планирования для развертывания политик управления приложениями, созданных и сохраненных AppLocker, для компьютеров под управлением любых поддерживаемых версий Windows, перечисленных в разделе Требования для использования AppLocker. Оно содержит следующие разделы:

• Понимание процесса развертывания политики AppLocker

• Требования для развертывания политик AppLocker

• Применение политик ограниченного использования программ и политик AppLocker

• Создание политик AppLocker

• Развертывание политики AppLocker в рабочей среде

• Ведение политик AppLocker

Дополнительные ресурсы

• Применение политик ограниченного использования программ для защиты от неавторизованного программного обеспечения (https://go.microsoft.com/fwlink/?LinkID=155634)

  Эта статья TechNet посвящена SRP в Windows XP и Windows Server 2003, а также применима к Windows Vista® и Windows Server 2008. Она предоставляет подробные сведения о применении политик ограниченного использования программ для защиты от вирусов, регулирования элементов управления ActiveX, которые можно скачать, запуска только скриптов с цифровой подписью и принудительного применения только утвержденного программного обеспечения, установленного на компьютерах системы.

• Политики ограниченного использования программ

  Справка по продукту Windows Server 2003: политики ограниченного использования программ. В этих разделах описываются концепции и шаги реализации и сохранения SRP.

  Новейшее руководство по администрированию политик ограниченного использования программ. Эта коллекция содержит процедуры по администрированию политик управления приложениями с помощью политик ограниченного использования программ (SRP).

• Общие сведения об AppLocker [клиент]

  В этом разделе перечислены ресурсы документации AppLocker для ИТ-специалистов.