AppLocker to nowa funkcja w systemach Windows 7 i Windows Server 2008 R2 umożliwiająca określenie na podstawie unikatowych tożsamości plików, którzy użytkownicy lub grupy w organizacji użytkownika mogą uruchamiać określone aplikacje. Za pomocą funkcji AppLocker można utworzyć reguły zezwolenia lub odmowy uruchomienia aplikacji.
Przed organizacjami stoi dzisiaj wiele wyzwań dotyczących kontroli wykonywania aplikacji, w tym między innymi:
- Które aplikacje powinny być dostępne do uruchamiania przez użytkownika?
- Którzy użytkownicy powinni mieć zezwolenie na instalację nowego oprogramowania?
- Które wersje aplikacji powinny być dozwolone?
- Jak są kontrolowane licencjonowane aplikacje?
Aby sprostać tym wyzwaniom, funkcja AppLocker umożliwia administratorom określenie użytkowników, którzy mogą uruchamiać określone aplikacje. Zasady ograniczeń oprogramowania umożliwiają administratorom kontrolowanie następujących typów aplikacji: plików wykonywalnych (.exe i .com), skryptów (.js, .ps1, .vbs, .cmd i .bat), plików Instalatora Windows (.msi i .msp) oraz bibliotek DLL (.dll i .ocx). Ułatwia to zmniejszenie kosztów zarządzania przez organizację zasobami informatycznymi dzięki zmniejszeniu liczby wezwań pomocy technicznej pochodzących od użytkowników uruchamiających nieodpowiednie aplikacje.
W poniższych tematach przedstawiono dodatkowe informacje na temat zasad ograniczeń oprogramowania:
- Omówienie zasad ograniczeń oprogramowania systemu Windows
- Konfigurowanie reguł zasad ograniczeń oprogramowania
- Konfigurowanie wymuszania reguł zasad ograniczeń oprogramowania
- Konfigurowanie wyjątków od reguł zasad ograniczeń oprogramowania
- Właściwości reguł zasad ograniczeń oprogramowania
- Wersje systemu Windows obsługujące zasady ograniczeń oprogramowania