Dopo aver creato regole di AppLocker, è possibile imporle.
L'appartenenza al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.
Per imporre le regole |
Fare clic sul pulsante Start, digitare secpol.msc nella casella Cerca programmi e file e quindi premere INVIO. È inoltre possibile:
- Fare clic sul pulsante Start e quindi scegliere Pannello di controllo.
- Fare clic su Sistema e sicurezza e quindi su Strumenti di amministrazione.
- Fare doppio clic su Criteri di sicurezza locali.
- Fare clic sul pulsante Start e quindi scegliere Pannello di controllo.
Se viene visualizzata la finestra di dialogo Controllo account utente, confermare che l'azione visualizzata è quella desiderata e quindi fare clic su Sì.
Nell'albero della console fare doppio clic su Criteri di controllo delle applicazioni, fare clic con il pulsante destro del mouse su AppLocker e quindi scegliere Proprietà.
Nella scheda Imposizione selezionare la casella di controllo Configurato per la raccolta di regole da imporre e quindi verificare che Imponi regole sia selezionato nell'elenco relativo a tale raccolta.
Ripetere il passaggio 4 per configurare l'imposizione per altre raccolte di regole.
Fare clic su OK.
Poiché la raccolta di regole DLL non è abilitata per impostazione predefinita, è necessario eseguire la procedura seguente per poter creare e imporre regole DLL.
L'appartenenza al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.
Per abilitare la raccolta di regole DLL |
Fare clic sul pulsante Start, digitare secpol.msc nella casella Cerca programmi e file e quindi premere INVIO. È inoltre possibile:
- Fare clic sul pulsante Start e quindi scegliere Pannello di controllo.
- Fare clic su Sistema e sicurezza e quindi su Strumenti di amministrazione.
- Fare doppio clic su Criteri di sicurezza locali.
- Fare clic sul pulsante Start e quindi scegliere Pannello di controllo.
Se viene visualizzata la finestra di dialogo Controllo account utente, confermare che l'azione visualizzata è quella desiderata e quindi fare clic su Sì.
Nell'albero della console fare doppio clic su Criteri di controllo delle applicazioni, fare clic con il pulsante destro del mouse su AppLocker e quindi scegliere Proprietà.
Nella scheda Avanzate selezionare la casella di controllo Abilita raccolta regole DLL e quindi fare clic su OK.
Importante Prima di imporre regole DLL, verificare l'esistenza di regole di assenso per ogni DLL utilizzata in una delle applicazioni consentite.
Ulteriori riferimenti