AppLocker är en ny funktion i Windows 7 och Windows Server 2008 R2 som gör att du kan ange vilka användare eller grupper som kan köra vissa program i organisationen, baserat på unika filidentiteter. Om du använder AppLocker kan du skapa regler för att tillåta eller neka att program körs.
Dagens organisationer står inför en rad utmaningar när det gäller att styra vilka program som körs, till exempel följande:
- Vilka program ska en användare ha möjlighet att köra?
- Vilka användare ska tillåtas installera ny programvara?
- Vilka versioner av program ska vara tillåtna?
- Hur sker kontrollen av licensierade program?
AppLocker ger administratörer möjlighet att klara av de här utmaningarna genom att de kan ange vilka användare som kan köra specifika program. Med AppLocker kan administratörer styra följande typer av program: körbara filer (.exe och .com), skript (.js, .ps1, .vbs, .cmd och .bat), Windows Installer-filer (.msi och .msp) och DLL-filer (.dll och .ocx). Detta bidrar till att organisationens kostnader för att hantera datorresurser minskar genom att antalet frågor till supportavdelningen från användare som kör olämpliga program minskar.
I följande avsnitt hittar du mer information om AppLocker: