Eine Beschreibung dieser drei AppLocker-Erzwingungsmodi finden Sie in der folgenden Tabelle.
| Erzwingungsmodus | Beschreibung |
|---|---|
Nicht konfiguriert | Dies ist die Standardeinstellung. Wenn verknüpfte Gruppenrichtlinienobjekte (Group Policy Objects, GPOs) eine andere Einstellung haben, wird diese Einstellung verwendet. Wenn das Erzwingen nicht konfiguriert ist, aber die Regeln in der entsprechenden Regelsammlung vorhanden sind, werden diese Regeln erzwungen. |
Regeln erzwingen | Regeln werden erzwungen. |
Nur überwachen | Regeln werden überwacht aber nicht erzwungen. Der Erzwingungsmodus Nur überwachen hilft beim Bestimmen, welche Anwendungen durch die Richtlinie vor dem Erzwingen der Richtlinie betroffen sind. Wenn die AppLocker-Richtlinie für eine Regelsammlung auf Nur überwachen festgelegt ist, werden die Regeln für diese Regelsammlung nicht erzwungen. Wenn ein Benutzer eine Anwendung ausführt, die von der AppLocker-Regel betroffen ist, werden Informationen zu dieser Anwendung im AppLocker-Ereignisprotokoll hinzugefügt. |
Wenn AppLocker-Richtlinien von verschiedenen GPOs zusammengefügt werden, werden beide Regeln und die Erzwingungsmodi zusammengeführt. Die ähnlichste Gruppenrichtlinieneinstellung wird für den Erzwingungsmodus verwendet, und alle Regeln von den verknüpften GPOs werden angewendet.
Weitere Informationen zu GPOs und der Gruppenrichtlinienvererbung finden Sie im Group Policy Planning and Deployment Guide (
Weitere Verweise