AppLocker 技術參考

適用於: Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

這個適用於 IT 專業人員的概觀主題說明 AppLocker 應用程式控制功能，並提供技術參考中各主題的連結。

AppLocker 是在 Windows Server 2008 R2 和 Windows 7 中推出，它將應用程式控制功能和軟體限制原則的功能向前推進。 AppLocker 包含的新功能和擴充功能可讓您根據檔案的唯一識別建立規則來允許或拒絕應用程式執行，並指定哪些使用者或群組可以執行這些應用程式。 這些功能在 Windows Server 2012 和 Windows 8 中已有所強化。

AppLocker 技術參考包含下列主題：

• 什麼是 AppLocker？

  本主題說明 AppLocker 的功能和其功能與軟體限制原則之間的差異。

• 使用 AppLocker 的需求

  本主題列出可讓您使用 AppLocker 的軟體需求。

• 使用 AppLocker 的時機

  本主題說明適用 AppLocker 的案例和應用程式。

• AppLocker 原則使用案例

  本主題列出了可有效實作 AppLocker 原則的各種應用程式控制案例。

• AppLocker 的運作方式

  本主題說明應用程式識別服務和 AppLocker 引擎如何設定和強制執行原則。

• AppLocker 架構和元件

  本主題說明 AppLocker 用來建立及套用應用程式控制原則的元件。

• AppLocker 程序和互動

  本主題說明 AppLocker 如何處理用來稽核及強制執行每個規則集合類型的原則。

• AppLocker 函式

  本主題列出軟體限制原則與 AppLocker 原則自 Windows Server 2003 起的可用函式和安全性層級。

• AppLocker 的安全性考量

  本主題說明 AppLocker 的所受威脅和弱點，以及加以減輕的方式。

• 搭配 AppLocker 使用的工具

  本主題列出並說明可用來評估、檢閱、建立、修改和測試 AppLocker 原則的工具。

• AppLocker 設定

  本主題列出 AppLocker 的相關 Windows 作業系統設定。

• AppLocker PowerShell 命令參考

  本主題介紹並提供有助於管理 AppLocker 的 Windows PowerShell Cmdlet 的連結。