Sadržaj
AppLocker, možete stvoriti pravila koja dopuštaju ili odbijaju izvršavanje aplikacija. Ovaj alat omogućuje administratorima postavljanje određenih pravila za kontrolu izvršnih datoteka (.exe i .com), skripti (.js, .ps1, .vbs, .cmd i .bat), instalacijskih datoteka sustava Windows (.msi i .msp) i DLL datoteke (.dll i .ocx).
Prilikom izrade DLL pravila valja napomenuti da je potrebno stvoriti pravilo DLL dopuštenja za svaki DLL koji koriste sve dopuštene aplikacije. Ako se koriste DLL pravila, AppLocker mora provjeriti svaki DLL koji učita aplikacija. Stoga korisnici mogu primijetiti smanjenje performansi pri korištenju DLL pravila.
Pravila su dostupna u sustavu Windows Server 2008 R2 te u sustavu Windows 7 ultimate i enterprise. Za stvaranje pravila možete koristiti Windows 7 Professional, ali pravila nemoj mogu se primijeniti na računalima sa sustavom Windows 7 Professional.
Pokrenite uslugu identifikacije aplikacije
Da bismo koristili AppLocker, prvo moramo pokrenuti uslugu "identiteta aplikacije". Za pokretanje ove usluge idite na Početak, Upravljačka ploča, administrativni alati i izabrati Usluge.
Potražite uslugu pod nazivom "identitet aplikacije"Otvorite njegova svojstva i označite u vrsti pokretanja"Automatski”, Pokrenite uslugu i prihvatite.
Za izradu pravila idite na Početak, Upravljačka ploča, administrativni alati i izabrati Lokalna sigurnosna politika.
Napomena: Ako je prikazan okvir za kontrolu korisničkog računa, potvrdite je li radnja koja se prikazuje željena.
Izaberi "Stvorite pravila”. Pravila se mogu generirati za izvršne datoteke, instalacijski program Windows i skripte.
U prozoru "Dopuštenja" odaberite odbijanje ili dopuštanje, a zatim dodajte korisnika ili grupu na koju će se pravilo primijeniti. U sljedećem prozoru odaberite kako će se aplikacija identificirati.
