Po vytvoření pravidel nástroje AppLocker je možné uplatnit jejich vynucování.

Tento postup mohou provést pouze členové místní skupiny Administrators nebo uživatelé s ekvivalentními oprávněními.

Vynucování pravidel

  1. Klikněte na tlačítko Start, do pole Prohledat programy a soubory zadejte secpol.msc a stiskněte klávesu ENTER. Můžete použít také následující postup:

    1. Klikněte na tlačítko Start a na příkaz Ovládací panely.

    2. Klikněte na položku Systém a zabezpečení a poté na položku Nástroje pro správu.

    3. Dvakrát klikněte na položku Místní zásady zabezpečení.

  2. Jestliže se zobrazí dialogové okno Řízení uživatelských účtů, potvrďte nabízenou akci v případě, že ji žádáte, a potom klikněte na tlačítko Ano.

  3. Ve stromu konzoly dvakrát klikněte na položku Zásady řízení aplikací, klikněte pravým tlačítkem myši na možnost AppLocker a potom na příkaz Vlastnosti.

  4. Na kartě Vynucení zaškrtněte políčko Nakonfigurováno pro kolekci pravidel, kterou chcete vynucovat, a potom ověřte, že je pro tuto kolekci pravidel v seznamu vybrána možnost Vynutit pravidla.

  5. Opakováním kroku 4 nakonfigurujte vynucení pro další kolekce pravidel.

  6. Klikněte na tlačítko OK.

Než budete moci vytvořit a vynutit kolekci pravidel souborů DLL, je nutné nejprve provést následující postup, protože kolekce pravidel souborů DLL není ve výchozím nastavení povolena.

Tento postup mohou provést pouze členové místní skupiny Administrators nebo uživatelé s ekvivalentními oprávněními.

Povolení kolekce pravidel souborů DLL

  1. Klikněte na tlačítko Start, do pole Prohledat programy a soubory zadejte secpol.msc a stiskněte klávesu ENTER. Můžete použít také následující postup:

    1. Klikněte na tlačítko Start a na příkaz Ovládací panely.

    2. Klikněte na položku Systém a zabezpečení a poté na položku Nástroje pro správu.

    3. Dvakrát klikněte na položku Místní zásady zabezpečení.

  2. Jestliže se zobrazí dialogové okno Řízení uživatelských účtů, potvrďte nabízenou akci v případě, že ji žádáte, a potom klikněte na tlačítko Ano.

  3. Ve stromu konzoly dvakrát klikněte na položku Zásady řízení aplikací, klikněte pravým tlačítkem myši na možnost AppLocker a potom na příkaz Vlastnosti.

  4. Klikněte na kartu Upřesnit, zaškrtněte políčko Povolit kolekci pravidel souborů DLL a klikněte na tlačítko OK.

    Důležité informace

    Před vynucením pravidel souborů DLL ověřte, že existují povolující pravidla pro každý soubor DLL použitý kteroukoli z povolených aplikací.

Další informace

Obsah