Nach dem Erstellen der AppLocker-Regeln können Sie die Regeln erzwingen.

Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können.

So erzwingen Sie Regeln

  1. Klicken Sie auf Start, geben Sie secpol.msc im Feld Programme/Dateien durchsuchen ein, und drücken Sie dann auf die Eingabetaste. Sie können auch die folgenden Aktionen ausführen:

    1. Klicken Sie im Menü Start auf Systemsteuerung.

    2. Klicken Sie auf System und Sicherheit, und klicken Sie dann auf Verwaltung.

    3. Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.

  2. Wenn das Dialogfeld Benutzerkontensteuerung eingeblendet wird, bestätigen Sie die angegebene Aktion und klicken dann auf Ja.

  3. Doppelklicken Sie in der Konsolenstruktur auf Anwendungssteuerungsrichtlinien, klicken Sie mit der rechten Maustaste auf AppLocker, und klicken Sie dann auf Eigenschaften.

  4. Aktivieren Sie auf der Registerkarte Durchsetzung das Kontrollkästchen Konfiguriert für die zu erzwingende Regelsammlung, und wählen Sie dann in der Liste für diese Regelsammlung Regeln erzwingen aus.

  5. Wiederholen Sie Schritt 4, um weiteres Erzwingen für Regelsammlungen zu konfigurieren.

  6. Klicken Sie auf OK.

Da die DLL-Regelsammlung standardmäßig nicht aktiviert ist, müssen Sie folgende Verfahren vor dem Erstellen und Erzwingen von DLL-Regeln ausführen:

Mitgliedschaft in der lokalen Gruppe „Administratoren“ oder in einer entsprechenden Gruppe ist Grundvoraussetzung, um die folgenden Schritte ausführen zu können.

So aktivieren Sie die DLL-Regelsammlung

  1. Klicken Sie auf Start, geben Sie secpol.msc im Feld Programme/Dateien durchsuchen ein, und drücken Sie dann auf die Eingabetaste. Sie können auch die folgenden Aktionen ausführen:

    1. Klicken Sie im Menü Start auf Systemsteuerung.

    2. Klicken Sie auf System und Sicherheit, und klicken Sie dann auf Verwaltung.

    3. Doppelklicken Sie auf Lokale Sicherheitsrichtlinie.

  2. Wenn das Dialogfeld Benutzerkontensteuerung eingeblendet wird, bestätigen Sie die angegebene Aktion und klicken dann auf Ja.

  3. Doppelklicken Sie in der Konsolenstruktur auf Anwendungssteuerungsrichtlinien, klicken Sie mit der rechten Maustaste auf AppLocker, und klicken Sie dann auf Eigenschaften.

  4. Klicken Sie auf die Registerkarte Erweitert, aktivieren Sie das Kontrollkästchen DLL-Regelsammlung aktivieren, und klicken Sie dann auf OK.

    Wichtig

    Stellen Sie vor dem Erzwingen von DLL-Regeln sicher, dass für jede DLL eine zugelassene Regel vorhanden ist, die eine zugelassene Anwendung verwendet.

Weitere Verweise

Inhaltsverzeichnis