I AppLocker kan du generera regler för alla filer i en mapp automatiskt. Den angivna mappen genomsöks och de villkorstyper som du väljer för respektive fil i mappen skapas.

Om proceduren ska kunna slutföras krävs minst medlemskap i den lokala gruppen Administratörer eller motsvarande.

Så här genererar du regler automatiskt

  1. Klicka på Start, skriv secpol.msc i rutan Sök bland program och filer och tryck därefter på RETUR. Du kan också:

    1. Klicka på Start och sedan på Kontrollpanelen.

    2. Klicka på System och säkerhet och sedan på Administrationsverktyg.

    3. Dubbelklicka på Lokal säkerhetsprincip.

  2. Om dialogrutan Användarkontokontroll öppnas bekräftar du att du vill utföra den åtgärd som visas och klickar sedan på Ja.

  3. Dubbelklicka på Programkontrollprinciper i konsolträdet och dubbelklicka sedan på AppLocker.

  4. Högerklicka på den regelsamling som du vill skapa regler automatiskt för. Du kan generera regler automatiskt för körbara filer, Windows Installer-filer och skript.

  5. Klicka på Generera regler automatiskt.

  6. Klicka på Bläddra på sidan Mappar och behörigheter när du vill välja den mapp som ska analyseras. Som standard är detta mappen Program Files.

  7. Klicka på Välj när du vill välja den säkerhetsgrupp som standardreglerna ska tillämpas på. Som standard är detta gruppen Alla.

  8. I guiden föreslås ett namn i rutan Namn som identifierar denna regeluppsättning baserat på namnet på den mapp som du har markerat. Acceptera det föreslagna namnet eller skriv in ett annat namn och klicka sedan på Nästa.

  9. Välj de villkor som du vill ska användas i guiden när regler skapas på sidan Regelinställningar och klicka sedan på Nästa. Mer information om regelvillkor finns i Om AppLocker-regler.

    Kommentarer
    • Kryssrutan Minska antalet regler som skapas genom att gruppera liknande filer är markerad som standard. Det gör det enklare för dig att ordna AppLocker-regler och minska antalet regler som du skapar genom att utföra följande åtgärder för det regelvillkor som du markerar:
      • Ett utgivarvillkor skapas för alla filer med samma utgivare och produktnamn.

      • Ett sökvägsvillkor skapas för den mapp du väljer. Om du till exempel väljer C:\Program Files\ProgramName\ och filerna i den mappen inte är signerade skapas en regel för %programfiles%\ProgramName\*.

      • Ett filhashvillkor med alla filhashvärden skapas. När regelgruppering är inaktiverat skapas en filhashregel för varje fil.

  10. Granska filerna som analyserades och reglerna som ska skapas automatiskt. Om du vill ändra något klickar du på Föregående och går tillbaka till den sida där du kan ändra dina val. När du har granskat reglerna klickar du på Skapa.

Ytterligare referenser

Innehåll