AppLocker を使用して、作成した規則を編集できます。
発行元の規則を編集する
次の手順では、発行元の規則を編集する方法について説明します。
この手順を実行するには、ローカルの Administrators グループのメンバーシップ、またはそれと同等のメンバーシップが最低限必要です。
発行元の規則を編集するには |
[スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「secpol.msc」と入力して、Enter キーを押します。次の手順を実行することもできます。
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
- [システムとセキュリティ] をクリックし、[管理ツール] をクリックします。
- [ローカル セキュリティ ポリシー] をダブルクリックします。
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
[ユーザー アカウント制御] ダイアログ ボックスが表示された場合は、表示されている操作が目的の操作であることを確認して、[はい] をクリックします。
コンソール ツリーで、[アプリケーション制御ポリシー] をダブルクリックし、[AppLocker] をダブルクリックします。
適切な規則のコレクションをクリックします。
[操作] ウィンドウで、発行元の規則を右クリックして、[プロパティ] をクリックします。
適切なタブをクリックし、規則のプロパティを編集します。
- 規則名の変更、規則の説明の追加、アプリケーションの許可または拒否に規則を使用するかどうかの構成、およびこの規則を適用するセキュリティ グループの設定を行うには、[全般] タブをクリックします。
- 発行元の証明書の共通名、製品名、ファイル名、またはファイル バージョンを構成するには、[発行元] タブをクリックします。
- 例外を作成または編集するには、[例外] タブをクリックします。
- 規則の更新が完了したら、[OK] をクリックします。
- 規則名の変更、規則の説明の追加、アプリケーションの許可または拒否に規則を使用するかどうかの構成、およびこの規則を適用するセキュリティ グループの設定を行うには、[全般] タブをクリックします。
ファイル ハッシュの規則を編集する
次の手順では、ハッシュの規則を編集する方法について説明します。
この手順を実行するには、ローカルの Administrators グループのメンバーシップ、またはそれと同等のメンバーシップが最低限必要です。
ファイル ハッシュの規則を編集するには |
[スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「secpol.msc」と入力して、Enter キーを押します。次の手順を実行することもできます。
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
- [システムとセキュリティ] をクリックし、[管理ツール] をクリックします。
- [ローカル セキュリティ ポリシー] をダブルクリックします。
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
[ユーザー アカウント制御] ダイアログ ボックスが表示された場合は、表示されている操作が目的の操作であることを確認して、[はい] をクリックします。
コンソール ツリーで、[アプリケーション制御ポリシー] をダブルクリックし、[AppLocker] をダブルクリックします。
適切な規則のコレクションをクリックします。
[操作] ウィンドウで、ファイル ハッシュの規則を右クリックして、[プロパティ] をクリックします。
適切なタブをクリックし、規則のプロパティを編集します。
- 規則名の変更、規則の説明の追加、アプリケーションの許可または拒否に規則を使用するかどうかの構成、およびこの規則を適用するセキュリティ グループの設定を行うには、[全般] タブをクリックします。
- この規則の実施に使用されるファイルを構成するには、[ファイル ハッシュ] タブをクリックします。[ファイルの参照] ボタンを使用して特定のファイルを追加するか、[フォルダーの参照] ボタンを使用して指定したフォルダー内のすべてのファイルを追加します。
- 規則の更新が完了したら、[OK] をクリックします。
- 規則名の変更、規則の説明の追加、アプリケーションの許可または拒否に規則を使用するかどうかの構成、およびこの規則を適用するセキュリティ グループの設定を行うには、[全般] タブをクリックします。
パスの規則を編集する
次の手順では、パスの規則を編集する方法について説明します。
この手順を実行するには、ローカルの Administrators グループのメンバーシップ、またはそれと同等のメンバーシップが最低限必要です。
パスの規則を編集するには |
[スタート] ボタンをクリックし、[プログラムとファイルの検索] ボックスに「secpol.msc」と入力して、Enter キーを押します。次の手順を実行することもできます。
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
- [システムとセキュリティ] をクリックし、[管理ツール] をクリックします。
- [ローカル セキュリティ ポリシー] をダブルクリックします。
- [スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
[ユーザー アカウント制御] ダイアログ ボックスが表示された場合は、表示されている操作が目的の操作であることを確認して、[はい] をクリックします。
コンソール ツリーで、[アプリケーション制御ポリシー] をダブルクリックし、[AppLocker] をダブルクリックします。
適切な規則のコレクションをクリックします。
[操作] ウィンドウで、パスの規則を右クリックして、[プロパティ] をクリックします。
適切なタブをクリックし、規則のプロパティを編集します。
- 規則名の変更、規則の説明の追加、アプリケーションの許可または拒否に規則を使用するかどうかの構成、およびこの規則を適用するセキュリティ グループの設定を行うには、[全般] タブをクリックします。
- 規則を実施するコンピューター上のパスを構成するには、[パス] タブをクリックします。
- 任意のフォルダー内の特定のファイル用に例外を作成するには、[例外] タブをクリックします。
- 規則の更新が完了したら、[OK] をクリックします。
- 規則名の変更、規則の説明の追加、アプリケーションの許可または拒否に規則を使用するかどうかの構成、およびこの規則を適用するセキュリティ グループの設定を行うには、[全般] タブをクリックします。
その他の参照情報