Az AppLocker a Windows 7 és a Windows Server 2008 R2 új szolgáltatása, amelynek segítségével megadhatja, hogy mely felhasználók és csoportok futtathatnak a szervezethez tartozó adott alkalmazásokat a fájlok egyedi azonosító adatai alapján. Az AppLocker segítségével szabályokat hozhat létre az alkalmazások futtatásának engedélyezéséhez, illetve megtagadásához.
A szervezetek napjainkban számos kihívással néznek szembe az alkalmazások végrehajtásának szabályozásával kapcsolatban, például az alábbiakkal:
- Mely alkalmazásokhoz rendelkezzen futtatási jogosultsággal egy felhasználó?
- Mely felhasználók telepíthessenek új szoftvert?
- Az alkalmazások mely verziói legyenek engedélyezettek?
- Hogyan szabályozhatók a licencelt alkalmazások?
A fenti kérdések megválaszolása érdekében az AppLocker lehetőséget ad a rendszergazdáknak annak megadására, hogy mely felhasználók futtathatnak adott alkalmazásokat. Az AppLocker segítségével a rendszergazdák az alábbi alkalmazástípusokat szabályozhatják: végrehajtható fájlok (.exe és .com), parancsfájlok (.js, .ps1, .vbs, .cmd, és .bat), Windows Installer-fájlok (.msi és .msp), valamint DLL-fájlok (.dll és .ocx). Ezzel csökkenthetők a szervezet számítógépes erőforrásokra fordított költségei, mivel csökken az ügyfélszolgálathoz a nem megfelelő alkalmazásokat futtató felhasználóktól érkező hívások száma.
Az alábbi témakörökben további információt talál az AppLocker szolgáltatással kapcsolatban: