Regelausnahmen ermöglichen das Angeben von Dateien oder Ordnern zum Ausschließen aus der Regel.
Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können.
So konfigurieren Sie eine Ausnahme für eine Regel |
Klicken Sie auf Start, geben Sie secpol.msc im Feld Programme/Dateien durchsuchen ein, und drücken Sie dann auf die Eingabetaste. Sie können auch die folgenden Aktionen ausführen:
- Klicken Sie im Menü Start auf Systemsteuerung.
- Klicken Sie auf System und Sicherheit, und klicken Sie dann auf Verwaltung.
- Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.
- Klicken Sie im Menü Start auf Systemsteuerung.
Erweitern Sie Anwendungssteuerungsrichtlinien, und erweitern Sie dann AppLocker.
Erweitern Sie die Regelsammlung, klicken Sie mit der rechten Maustaste auf die Regel für die Sie eine Ausnahme konfigurieren möchten, und klicken Sie dann auf Eigenschaften.
Klicken Sie auf die Registerkarte Ausnahme.
Wählen Sie im Feld Ausnahme hinzufügen den zu erstellenden Regeltyp aus, und klicken Sie dann auf Hinzufügen.
- Klicken Sie für eine Herausgeberausnahme auf Durchsuchen, wählen Sie die Datei aus, die den auszuschließenden Herausgeber enthält, und klicken Sie dann auf OK.
- Wählen Sie für eine Pfadausnahme den auszuschließenden Datei- oder den Ordnerpfad aus, und klicken Sie dann auf OK.
- Wählen Sie für eine Hashausnahme den auszuschließenden Datei- oder den Ordnerpfad aus, und klicken Sie dann auf OK.
- Klicken Sie für eine Herausgeberausnahme auf Durchsuchen, wählen Sie die Datei aus, die den auszuschließenden Herausgeber enthält, und klicken Sie dann auf OK.
Weitere Verweise