必须使用服务管理单元控制台启动应用程序标识服务,之后才能强制执行 AppLocker 策略。

本地 Administrators 组中的成员身份或同等身份是完成此过程所需的最低要求。

启动应用程序标识服务的步骤
  1. 依次单击「开始」“管理工具”“服务”

  2. 在服务管理单元控制台中,双击“应用程序标识”

  3. “应用程序标识属性”对话框中,依次单击“启动类型”列表中的“自动”“开始”“确定”

注意

还可以使用组策略对象 (GPO) 设置将应用程序标识服务“启动类型”配置为“自动”。有关使用组策略的信息,请参阅“规划和部署组策略”(https://go.microsoft.com/fwlink/?LinkId=143689)(可能为英文网页)。

其他参考