Функции AppLocker
В этом разделе для ИТ-специалистов приведены функции и уровни безопасности для политик ограниченного использования программ (SRP) и компонентов AppLocker.
Функции
В следующем списке содержатся функции политик ограниченного использования программ, начиная с Windows Server 2003, и функции AppLocker, начиная с Windows Server 2008 R2, а также ссылки на актуальную документацию на ресурсах MSDN.
Идентификатор уровня безопасности
AppLocker и политики ограниченного использования программ используют идентификаторы уровня безопасности, чтобы реализовать требования доступа к файлам, указанным в политиках. В следующей таблице показаны уровни безопасности, поддерживаемые политиками ограниченного использования программ и AppLocker.
Идентификатор уровня безопасности | Политики ограниченного использования программ | AppLocker |
---|---|---|
SAFER_LEVELID_FULLYTRUSTED |
Поддерживается |
Поддерживается |
SAFER_LEVELID_NORMALUSER |
Поддерживается |
Не поддерживается |
SAFER_LEVELID_CONSTRAINED |
Поддерживается |
Не поддерживается |
SAFER_LEVELID_UNTRUSTED |
Поддерживается |
Не поддерживается |
SAFER_LEVELID_DISALLOWED |
Поддерживается |
Поддерживается |
Кроме того, идентификатор зоны URL-адресов не поддерживается в AppLocker.