Os três modo de imposição do AppLocker são descritos na tabela seguinte.

Modo de imposiçãoDescrição

Não configurado

Esta é a predefinição. Se os objectos de Política de Grupo (GPOs) ligados contiverem uma definição diferente, é utilizada essa definição. Se a imposição não estiver configurada, mas existirem regras na colecção de regras correspondente, são aplicadas essas regras.

Impor regras

As regras são impostas.

Apenas auditoria

As regras são auditadas, mas não impostas. O modo de imposição de apenas auditoria ajuda-o a determinar as aplicações que são afectadas pela política antes de esta ser imposta. Quando a polícia do AppLocker para uma colecção de regras é definida como Apenas auditoria, as regras dessa colecção de regras não são impostas. Quando um utilizador executa uma aplicação afectada por uma regra do AppLocker, as informações sobre a aplicação são adicionadas ao registo de eventos do AppLocker.

Quando as políticas do AppLocker de vários objectos de Política de Grupo são intercaladas, tanto as regras como os modos de imposição são intercalados. A definição de Política de Grupo mais semelhante é utilizada para o modo de imposição e todas as regras dos objectos de Política de Grupo ligados são aplicadas.

Para mais informações sobre objectos de Política de Grupo e a herança de Políticas de Grupo, consulte o Manual de Implementação e Planeamento da Política de Grupo (https://go.microsoft.com/fwlink/?LinkId=143138 (pode estar em inglês)).

Referências adicionais