Необходимые условия для использования AppLocker

В этом разделе для специалистов по ИТ приводится список требований к программному обеспечению для использования AppLocker в поддерживаемых операционных системах Windows.

Общие требования

Чтобы использовать AppLocker, необходимо следующее.

  • Устройство под управлением поддерживаемой операционной системы для создания правил. Компьютер может быть контроллером домена.

  • Для развертывания групповой политики необходимо хотя бы одно устройство с установленной консолью управления групповыми политиками (GPMC) или средствами удаленного администрирования сервера (RSAT), на котором будут размещаться правила AppLocker.

  • Устройства под управлением поддерживаемой операционной системы для применения создаваемых правил AppLocker.

Примечание  

Вы можете применять с AppLocker политики ограниченного использования программ. Однако для такого применения имеются некоторые ограничения. Дополнительные сведения см. в статье Использование AppLocker и политик ограниченного использования программ в одном домене.

 

Требования к операционной системе

В следующей таблице показано, какие операционные системы поддерживают функции AppLocker.

ВерсияМожно настроитьМожно применитьДоступные правилаПримечания

Windows 10

Да

Да

Упакованные приложения

Исполняемый файл

Установщик Windows

Сценарий

DLL

Windows Server 2012 R2

Да

Да

Упакованные приложения

Исполняемый файл

Установщик Windows

Сценарий

DLL

Windows 8.1

Да

Да

Упакованные приложения

Исполняемый файл

Установщик Windows

Сценарий

DLL

AppLocker поддерживается только в корпоративной версии.

Windows RT 8.1

Нет

Нет

Н/д

Windows Server 2012 Standard

Да

Да

Упакованные приложения

Исполняемый файл

Установщик Windows

Сценарий

DLL

Windows Server 2012 Datacenter

Да

Да

Упакованные приложения

Исполняемый файл

Установщик Windows

Сценарий

DLL

Windows 8 Pro

Нет

Нет

Н/д

Windows 8 Корпоративная

Да

Да

Упакованные приложения

Исполняемый файл

Установщик Windows

Сценарий

DLL

Windows RT

Нет

Нет

Н/д

Windows Server 2008 R2 Standard

Да

Да

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила для упакованных приложений не будут применяться.

Windows Server 2008 R2 Enterprise

Да

Да

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила для упакованных приложений не будут применяться.

Windows Server 2008 R2 Datacenter

Да

Да

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила для упакованных приложений не будут применяться.

Windows Server 2008 R2 для систем на базе Itanium

Да

Да

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила для упакованных приложений не будут применяться.

Windows 7 Максимальная

Да

Да

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила для упакованных приложений не будут применяться.

Windows 7 Корпоративная

Да

Да

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила для упакованных приложений не будут применяться.

Windows 7 Профессиональная

Да

Нет

Исполняемый файл

Установщик Windows

Сценарий

DLL

Правила AppLocker не применяются.

 

AppLocker не поддерживается в версиях операционной системы Windows, которые не указанные выше. Политики ограничения программного обеспечения могут использоваться в операционных системах этих версий. Однако функция SRP Basic User не поддерживается в вышеуказанных операционных системах.

См. также:

Администрирование AppLocker

Мониторинг использования приложений с помощью AppLocker

Оптимизация производительности AppLocker

Использование AppLocker и политик ограниченного использования программ в одном домене

Управление упакованными приложениями с помощью AppLocker

Руководство по проектированию для AppLocker

 

 

Показ: