Настройка службы удостоверений приложения

  • Статья

В этой статье для ИТ-специалистов показано, как запустить службу удостоверений приложения вручную, а также как настроить ее автоматический запуск.

Служба удостоверений приложения определяет и проверяет удостоверение приложения. Остановка этой службы делает невозможным применение политик AppLocker.

Важно  

При использовании групповой политики необходимо настроить ее автоматический запуск по крайней мере в одном объекте групповой политики (GPO), который применяет правила AppLocker. Это связано с тем, что AppLocker использует эту службу для проверки атрибутов файла.

 

Mt431735.wedge(ru-ru,VS.85).gifАвтоматический запуск службы удостоверений приложения с помощью групповой политики

  1. На начальном экране введите gpmc.msc, чтобы открыть консоль управления групповыми политиками (GPMC).

  2. Найдите нужный объект групповой политики, щелкните его правой кнопкой мыши и выберите пункт Изменить.

  3. В дереве консоли разверните узел Конфигурация компьютера\Параметры Windows\Параметры безопасности и выберите Системные службы.

  4. В области сведений дважды щелкните Удостоверение приложения.

  5. В разделе Application Identity Properties настройте автоматический запуск службы.

Чтобы выполнить эту процедуру, необходимо как минимум быть членом локальной группы Администраторы или аналогичной группы.

Mt431735.wedge(ru-ru,VS.85).gifЗапуск службы удостоверений приложения вручную

  1. Щелкните правой кнопкой мыши панель задач и выберите Диспетчер задач.

  2. Откройте вкладку Службы, щелкните службу AppIDSvc правой кнопкой мыши и выберите пункт Запустить службу.

  3. Убедитесь, что состояние службы удостоверений приложения изменилось на Работает.