Исключения из правил позволяют задать файлы и папки, к которым правило не применяется.
Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы.
Чтобы настроить исключения из правила, выполните следующие действия. |
Нажмите кнопку Пуск, введите в поле Найти программы и файлы secpol.msc и нажмите клавишу ВВОД. Можно также выполнить следующие действия.
- Нажмите кнопку Пуск и выберите пункт Панель управления.
- Выберите раздел Система и безопасность, а затем компонент Администрирование.
- Дважды щелкните заголовок Локальная политика безопасности.
- Нажмите кнопку Пуск и выберите пункт Панель управления.
Разверните раздел Политики управления приложениями, а затем раздел AppLocker.
Разверните коллекцию правил, щелкните правой кнопкой мыши правило, для которого нужно настроить исключения, и выберите пункт Свойства.
Перейдите на вкладку Исключения.
В поле Добавить исключение выберите тип правила, которое нужно создать, и нажмите кнопку Добавить.
- Для исключения издателя нажмите кнопку Обзор, выберите файл, содержащий сведения об издателе, которого нужно исключить, и нажмите кнопку ОК.
- Для исключения пути выберите путь к файлу или папке, подлежащий исключению, и нажмите кнопку ОК.
- Для исключения хэша файла выберите путь к файлу или папке, подлежащий исключению, и нажмите кнопку ОК.
- Для исключения издателя нажмите кнопку Обзор, выберите файл, содержащий сведения об издателе, которого нужно исключить, и нажмите кнопку ОК.
Дополнительные источники информации