AppLocker 有哪些功能？
使用 AppLocker 可讓您：
- 根據衍生自數位簽章的檔案屬性 (包括發行者、產品名稱、檔案名稱與檔案版本) 定義規則。例如，您可以根據在更新之後仍保有的發行者與檔案版本屬性建立規則，或建立以特定檔案版本為目標的規則。
AppLocker 規則會指定可執行的檔案。未納入規則中的檔案，即無法執行。
- 指派規則給安全性群組或個別使用者。
您無法指派 AppLocker 規則給網際網路區域、個別電腦或登錄路徑。
- 為 .exe 檔案建立例外。例如，您可以建立一個規則，以允許 Regedit.exe 以外的所有 Windows 處理程序執行。
- 使用僅稽核模式，可識別在原則生效時無法執行的檔案。
- 匯入及匯出規則。
沒有留言:
張貼留言