Необходимые условия для использования AppLocker
В этом разделе для специалистов по ИТ приводится список требований к программному обеспечению для использования AppLocker в поддерживаемых операционных системах Windows.
Общие требования
Чтобы использовать AppLocker, необходимо следующее.
Устройство под управлением поддерживаемой операционной системы для создания правил. Компьютер может быть контроллером домена.
Для развертывания групповой политики необходимо хотя бы одно устройство с установленной консолью управления групповыми политиками (GPMC) или средствами удаленного администрирования сервера (RSAT), на котором будут размещаться правила AppLocker.
Устройства под управлением поддерживаемой операционной системы для применения создаваемых правил AppLocker.
Примечание
Вы можете применять с AppLocker политики ограниченного использования программ. Однако для такого применения имеются некоторые ограничения. Дополнительные сведения см. в статье Использование AppLocker и политик ограниченного использования программ в одном домене.
Требования к операционной системе
В следующей таблице показано, какие операционные системы поддерживают функции AppLocker.
| Версия | Можно настроить | Можно применить | Доступные правила | Примечания |
|---|---|---|---|---|
Windows 10 |
Да |
Да |
Упакованные приложения Исполняемый файл Установщик Windows Сценарий DLL |
|
Windows Server 2012 R2 |
Да |
Да |
Упакованные приложения Исполняемый файл Установщик Windows Сценарий DLL |
|
Windows 8.1 |
Да |
Да |
Упакованные приложения Исполняемый файл Установщик Windows Сценарий DLL |
AppLocker поддерживается только в корпоративной версии. |
Windows RT 8.1 |
Нет |
Нет |
Н/д |
|
Windows Server 2012 Standard |
Да |
Да |
Упакованные приложения Исполняемый файл Установщик Windows Сценарий DLL |
|
Windows Server 2012 Datacenter |
Да |
Да |
Упакованные приложения Исполняемый файл Установщик Windows Сценарий DLL |
|
Windows 8 Pro |
Нет |
Нет |
Н/д |
|
Windows 8 Корпоративная |
Да |
Да |
Упакованные приложения Исполняемый файл Установщик Windows Сценарий DLL |
|
Windows RT |
Нет |
Нет |
Н/д |
|
Windows Server 2008 R2 Standard |
Да |
Да |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила для упакованных приложений не будут применяться. |
Windows Server 2008 R2 Enterprise |
Да |
Да |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила для упакованных приложений не будут применяться. |
Windows Server 2008 R2 Datacenter |
Да |
Да |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила для упакованных приложений не будут применяться. |
Windows Server 2008 R2 для систем на базе Itanium |
Да |
Да |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила для упакованных приложений не будут применяться. |
Windows 7 Максимальная |
Да |
Да |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила для упакованных приложений не будут применяться. |
Windows 7 Корпоративная |
Да |
Да |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила для упакованных приложений не будут применяться. |
Windows 7 Профессиональная |
Да |
Нет |
Исполняемый файл Установщик Windows Сценарий DLL |
Правила AppLocker не применяются. |
AppLocker не поддерживается в версиях операционной системы Windows, которые не указанные выше. Политики ограничения программного обеспечения могут использоваться в операционных системах этих версий. Однако функция SRP Basic User не поддерживается в вышеуказанных операционных системах.
См. также:
Мониторинг использования приложений с помощью AppLocker
Оптимизация производительности AppLocker
Использование AppLocker и политик ограниченного использования программ в одном домене