Руководство по проектированию для AppLocker

Этот раздел, предназначенный для ИТ-специалистов, освещает действия по проектированию и планированию, которые необходимы для развертывания политик управления приложениями с помощью AppLocker.

Это руководство содержит важные сведения по проектированию и планированию развертывания политик управления приложениями с использованием AppLocker. Оно предназначено для архитекторов систем безопасности, администраторов безопасности и системных администраторов. Пользуясь последовательным и итеративным процессом, можно создать план развертывания политик AppLocker для вашей организации, который будет содержать особые требования к управлению приложениями для каждого отдела, организационного подразделения или бизнес-группы.

Это руководство не освещает развертывание политик управления приложениями с помощью политик ограниченного использования программ (SRP). Однако политики ограниченного использования программ обсуждаются как вариант развертывания в совокупности с политиками AppLocker. Сведения об этих вариантах см. в разделе Определение целей по управлению приложениями.

Чтобы понять, является ли AppLocker подходящим для вашей организации решением по управлению приложениями, изучите раздел Общие сведения о проектировании политик AppLocker.

В этом разделе

Тема Описание

Общие сведения о проектировании политик AppLocker

В этом разделе, предназначенном для ИТ-специалистов, представлены вопросы проектирования, возможные ответы и последствия решений при планировании развертывания политик управления приложениями с помощью AppLocker в среде операционной системы Windows.

Определение целей по управлению приложениями

В этом разделе приведено сравнение возможностей политик ограниченного использования программ и AppLocker. Эти сведения помогут вам решить, какими приложениями и как необходимо управлять.

Создание списка приложений, развернутых для каждой бизнес-группы

В этом разделе описывается процесс сбора требований для использования приложений из каждой бизнес-группы, чтобы реализовать политики управления приложениями с помощью AppLocker.

Выбор типов создаваемых правил

В этом разделе перечислены ресурсы, которые можно использовать при выборе правил политики управления приложениями с помощью AppLocker.

Определение структуры групповой политики и применения правил

В этом разделе описывается процесс, которому необходимо следовать при планировании развертывания правила AppLocker.

Планирование управления политикой AppLocker

В этом разделе описаны решения, которые необходимо принять для формирования процессов обслуживания политик AppLocker и управления ими.

Создание документа по планированию AppLocker

В этом разделе по планированию для ИТ-специалистов содержатся сводные сведения, необходимые для исследования и включения в планировочный документ AppLocker.

 

После тщательной разработки и детального планирования необходимо развернуть политики AppLocker. Руководство по развертыванию AppLocker освещает создание и тестирование политик, развертывание параметров применения, а также управление и поддержку политик.