W poniższej tabeli opisano trzy tryby wymuszania funkcji AppLocker.
| Tryb wymuszania | Opis |
|---|---|
Nie skonfigurowano | Jest to ustawienie domyślne. Jest ono używane, jeśli połączone obiekty zasad grupy (GPO) zawierają różne ustawienia. Jeśli wymuszanie nie jest skonfigurowane, ale reguły znajdują się w odpowiedniej kolekcji reguł, te reguły są wymuszane. |
Wymuś reguły | Reguły są wymuszane. |
Tylko inspekcja | Przeprowadzana jest inspekcja reguł, ale nie są one wymuszane. Wymuszanie w trybie tylko inspekcji ułatwia określenie przed wymuszeniem zasady, na które aplikacje ma ona wpływ. Jeśli dla zasady funkcji AppLocker dla kolekcji reguł ustawiono opcję Tylko inspekcja, reguły dotyczące tej kolekcji reguł nie są wymuszane. Gdy użytkownik uruchamia aplikację, na którą ma wpływ reguła funkcji AppLocker, informacje o tej aplikacji są dodawane do dziennika zdarzeń funkcji AppLocker. |
W przypadku scalenia zasad funkcji AppLocker z różnych obiektów zasad grupy scalone zostaną zarówno reguły, jak i tryby wymuszania. Dla trybu wymuszania jest używane najbardziej zbliżone ustawienie zasad grupy, a wszystkie reguły z połączonych obiektów zasad grupy zostają zastosowane.
Aby uzyskać informacje o dziedziczeniu obiektów zasad grupy i zasad grupy, zobacz temat Przewodnik planowania i wdrażania zasad grupy (
Dodatkowe informacje