Sie können AppLocker zum Bearbeiten von erstellten Regeln verwenden.

Bearbeiten einer Herausgeberregel

Im folgenden Verfahren wird das Bearbeiten einer Herausgeberregel erläutert.

Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können.

So bearbeiten Sie eine Herausgeberregel

  1. Klicken Sie auf Start, geben Sie secpol.msc im Feld Programme/Dateien durchsuchen ein, und drücken Sie dann auf die Eingabetaste. Sie können auch die folgenden Aktionen ausführen:

    1. Klicken Sie im Menü Start auf Systemsteuerung.

    2. Klicken Sie auf System und Sicherheit, und klicken Sie dann auf Verwaltung.

    3. Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.

  2. Wenn das Dialogfeld Benutzerkontensteuerung eingeblendet wird, bestätigen Sie die angegebene Aktion und klicken dann auf Ja.

  3. Doppelklicken Sie in der Konsolenstruktur auf Anwendungssteuerungsrichtlinien, und doppelklicken Sie dann auf AppLocker.

  4. Klicken Sie auf die entsprechende Regelsammlung.

  5. Klicken Sie im rechten Bereich Aktion mit der rechten Maustaste auf die Herausgeberregel. Klicken Sie anschließend auf Eigenschaften.

  6. Klicken Sie auf die entsprechende Registerkarte zum Bearbeiten der Regeleigenschaften.

    • Klicken Sie auf die Registerkarte Allgemein, um den Regelnamen zu ändern, eine Regelbeschreibung hinzuzufügen, zum Konfigurieren, ob eine Regeln zum Zulassen oder Verweigern von Anwendungen verwendet wird, und zum Festlegen der Sicherheitsgruppe, auf die die Regel angewendet werden soll.

    • Klicken Sie auf die Registerkarte Herausgeber, um den gemeinsamen Zertifikatsnamen, den Produktnamen, den Dateinamen oder die Dateiversion des Herausgebers zu konfigurieren.

    • Klicken Sie auf die Registerkarte Ausnahmen, um Ausnahmen zu erstellen oder zu bearbeiten.

    • Klicken Sie auf OK, wenn das Aktualisieren der Regel beendet ist.

Bearbeiten einer Dateihashregel

Im folgenden Verfahren wird das Bearbeiten einer Hashregel erläutert.

Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können.

So bearbeiten Sie eine Dateihashregel

  1. Klicken Sie auf Start, geben Sie secpol.msc im Feld Programme/Dateien durchsuchen ein, und drücken Sie dann auf die Eingabetaste. Sie können auch die folgenden Aktionen ausführen:

    1. Klicken Sie im Menü Start auf Systemsteuerung.

    2. Klicken Sie auf System und Sicherheit, und klicken Sie dann auf Verwaltung.

    3. Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.

  2. Wenn das Dialogfeld Benutzerkontensteuerung eingeblendet wird, bestätigen Sie die angegebene Aktion und klicken dann auf Ja.

  3. Doppelklicken Sie in der Konsolenstruktur auf Anwendungssteuerungsrichtlinien, und doppelklicken Sie dann auf AppLocker.

  4. Wählen Sie die entsprechende Regelsammlung aus.

  5. Klicken Sie im rechten Bereich Aktion mit der rechten Maustaste auf die Hashregel. Klicken Sie anschließend auf Eigenschaften.

  6. Klicken Sie auf die entsprechende Registerkarte zum Bearbeiten der Regeleigenschaften.

    • Klicken Sie auf die Registerkarte Allgemein, um den Regelnamen zu ändern, eine Regelbeschreibung hinzuzufügen, zum Konfigurieren, ob eine Regel zum Zulassen oder Verweigern von Anwendungen verwendet wird, und zum Festlegen der Sicherheitsgruppe, auf die die Regel angewendet werden soll.

    • Klicken Sie auf die Registerkarte Dateihash, um die Dateien zu konfigurieren, die zum Erzwingen der Regel verwendet werden. Sie können die Schaltfläche Dateien durchsuchen zum Hinzufügen einer bestimmten Datei verwenden, oder die Schaltfläche Ordner durchsuchen zum Hinzufügen aller Dateien in einem bestimmten Ordner.

    • Klicken Sie auf OK, wenn das Aktualisieren der Regel beendet ist.

Bearbeiten einer Pfadregel

Im folgenden Verfahren wird das Bearbeiten einer Pfadregel erläutert.

Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können.

So bearbeiten Sie eine Pfadregel

  1. Klicken Sie auf Start, geben Sie secpol.msc im Feld Programme/Dateien durchsuchen ein, und drücken Sie dann auf die Eingabetaste. Sie können auch die folgenden Aktionen ausführen:

    1. Klicken Sie im Menü Start auf Systemsteuerung.

    2. Klicken Sie auf System und Sicherheit, und klicken Sie dann auf Verwaltung.

    3. Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.

  2. Wenn das Dialogfeld Benutzerkontensteuerung eingeblendet wird, bestätigen Sie die angegebene Aktion und klicken dann auf Ja.

  3. Doppelklicken Sie in der Konsolenstruktur auf Anwendungssteuerungsrichtlinien, und doppelklicken Sie dann auf AppLocker.

  4. Wählen Sie die entsprechende Regelsammlung aus.

  5. Klicken Sie im rechten Bereich Aktion mit der rechten Maustaste auf die Pfadregel. Klicken Sie anschließend auf Eigenschaften.

  6. Klicken Sie auf die entsprechende Registerkarte zum Bearbeiten der Regeleigenschaften.

    • Klicken Sie auf die Registerkarte Allgemein, um den Regelnamen zu ändern, eine Regelbeschreibung hinzuzufügen, zum Konfigurieren, ob eine Regel zum Zulassen oder Verweigern von Anwendungen verwendet wird, und zum Festlegen der Sicherheitsgruppe, auf die die Regel angewendet werden soll.

    • Klicken Sie auf die Registerkarte Pfad zum Konfigurieren des Pfads auf dem Computer, auf dem die Regel erzwungen werden soll.

    • Klicken Sie auf die Registerkarte Ausnahmen, um Ausnahmen für bestimmte Dateien in einem Ordner zu erstellen.

    • Klicken Sie auf OK, wenn das Aktualisieren der Regel beendet ist.

Weitere Verweise

Inhaltsverzeichnis