AppLocker to nowa funkcja w systemach Windows 7 i Windows Server 2008 R2 umożliwiająca określenie na podstawie unikatowych tożsamości plików, którzy użytkownicy lub grupy w organizacji użytkownika mogą uruchamiać określone aplikacje. Za pomocą funkcji AppLocker można utworzyć reguły zezwolenia lub odmowy uruchomienia aplikacji.

Przed organizacjami stoi dzisiaj wiele wyzwań dotyczących kontroli wykonywania aplikacji, w tym między innymi:

  • Które aplikacje powinny być dostępne do uruchamiania przez użytkownika?

  • Którzy użytkownicy powinni mieć zezwolenie na instalację nowego oprogramowania?

  • Które wersje aplikacji powinny być dozwolone?

  • Jak są kontrolowane licencjonowane aplikacje?

Aby sprostać tym wyzwaniom, funkcja AppLocker umożliwia administratorom określenie użytkowników, którzy mogą uruchamiać określone aplikacje. Zasady ograniczeń oprogramowania umożliwiają administratorom kontrolowanie następujących typów aplikacji: plików wykonywalnych (.exe i .com), skryptów (.js, .ps1, .vbs, .cmd i .bat), plików Instalatora Windows (.msi i .msp) oraz bibliotek DLL (.dll i .ocx). Ułatwia to zmniejszenie kosztów zarządzania przez organizację zasobami informatycznymi dzięki zmniejszeniu liczby wezwań pomocy technicznej pochodzących od użytkowników uruchamiających nieodpowiednie aplikacje.

W poniższych tematach przedstawiono dodatkowe informacje na temat zasad ograniczeń oprogramowania: