A AppLocker segítségével automatikusan hozhat létre szabályokat egy adott mappa összes fájljához. A program ellenőrzi a megadott mappát, és az abban található fájlokhoz a felhasználó által kiválasztott feltételtípusokat hozza létre.
Ehhez a művelethez legalább a helyi Rendszergazdák csoporthoz vagy azzal egyenértékű csoporthoz kell tartoznia.
Szabályok automatikus létrehozása |
Kattintson a Start gombra, majd a Keresés megkezdése mezőbe írja be a secpol.msc parancsot, és nyomja le az ENTER billentyűt. Az alábbi műveletekkel is megnyithatja a párbeszédpanelt:
- Kattintson a Start menü Vezérlőpult parancsára.
- Kattintson a Rendszer és biztonság, majd a Felügyeleti eszközök hivatkozásra.
- Kattintson duplán a Helyi biztonsági házirend elemre.
- Kattintson a Start menü Vezérlőpult parancsára.
Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, győződjön meg róla, hogy az abban megjelenő műveletet el szeretné végezni, és kattintson az Igen gombra.
Kattintson duplán a konzolfa Alkalmazásvezérlési házirendek elemére, majd kattintson duplán az AppLocker elemre.
Kattintson a jobb gombbal a szabálygyűjteményre, amelyhez automatikusan szeretne létrehozni szabályokat. A végrehajtható fájlok, a Windows Installer és a parancsfájlok szabályaihoz hozhat létre automatikusan szabályokat.
Kattintson a Szabályok automatikus létrehozása parancsra.
A Mappa és engedélyek lapon kattintson a Tallózás gombra az elemezni kívánt mappa kiválasztásához. Ez alapértelmezés szerint a Program Files mappa.
Kattintson a Kijelölés gombra a biztonsági csoport kiválasztásához, amelyre az alapértelmezett szabályokat alkalmazni szeretné. Ez alapértelmezés szerint a Mindenki csoport.
A varázsló a kiválasztott mappa nevétől függően ad meg egy nevet A szabálykészletet azonosító név mezőben. Fogadja el a megadott nevet, vagy írjon be másikat, majd kattintson a Tovább gombra.
A Szabálybeállítások lapon válassza ki a szabályok létrehozásához használni kívánt feltételeket, majd kattintson a Tovább gombra. A szabályfeltételekkel kapcsolatos további információt Az AppLocker-szabályok ismertetése című témakörben talál.
Megjegyzések: - A hasonló fájlok csoportosításával csökkenthető a létrehozott szabályok száma jelölőnégyzet alapértelmezés szerint be van jelölve. Ez segítséget nyújt az AppLocker-szabályok rendszerezéséhez és a kiválasztott szabályfeltételhez az alábbi műveletekkel létrehozott szabályok számának csökkentéséhez:
- Egy gyártói feltétel létrehozása az azonos gyártóval és terméknévvel rendelkező összes fájlhoz
- Egy elérésiút-feltétel létrehozása a kiválasztott mappához. Ha például a C:\Program Files\ProgramName\ elérési utat adja meg, és a mappában található fájlok nincsenek aláírva, a varázsló a %programfiles%\ProgramName\* elérési úthoz hozza létre a szabályt.
- Az összes fájlkivonatot tartalmazó fájlkivonat-feltétel létrehozása. Ha a szabályok csoportosítása le van tiltva, a varázsló minden szabályhoz létrehoz fájlkivonatszabályt.
Tekintse át az elemzett fájlokat és az automatikusan létrehozandó szabályokat. Ha módosítani szeretné az adatokat, kattintson a Vissza gombra, amelynek hatására visszalép az előző lapra. Ha áttekintette a szabályokat, kattintson a Létrehozás gombra.
További hivatkozások