Ben varsayılan Applocker kurallarını içeren temel bir grup ilkesi ayarladım. Microsoft'un konuyla ilgili technet makalesine göre, ilke tarafından açıkça çalıştırılmasına izin verilmeyen dosyaların çalışmasının engellenmesi beklenir . Bu ilkeyi dağıttıktan ve doğru kullanıcıya uygulandığını doğruladıktan sonra gpresult, yine de kullanıcı profilinin geçici klasörüne kaydedilmiş bir exe olan internetten bir exe indirip çalıştırabildim. Bu noktada daha fazla googling yaptım ve App Identity hizmetinin çalışması gerektiğini gördüm ve öyle değildi: Yani, herhangi bir iyi yönetici gibi, başlattım, otomatik olarak ayarladım ve her durumda yeniden başlattım. Politika yeniden başlatıldıktan sonra hala çalışmadı. Aşağıda mevcut politikanın ekran görüntüsü verilmiştir.
Varsayılan kuralları çalışmadığı için reddetme kurallarını açıkça ekledim. Politikayı makineye doğru bir şekilde uyguladım ve kuralların uygulandığını doğruladım (ekran görüntüsünde bunu söylüyor). Test-AppLockerPolicyKuralın EXE'lerin ve MSI'ların çalışmasını engellemesi gerektiğini doğrulamak için cmdlet'i kullandım , ancak çalışmıyor. Ne kadar gülünç olursa olsun, çoğu öneriye açıktır.
Güncelleme
Tüm bu fiyasko sırasında AppLocker için olay günlüğünü kontrol ettim ve boştu eklemeyi unuttum. Tüm zaman boyunca tek bir giriş değil.
Applications and Services Logs->Microsoft->Windows-> altındaki olay günlüğüne bakınAppLocker. Bu günlüklerde, izin verilen / reddedilen iletiyi ve "AppLocker ilkesi bu bilgisayara başarıyla uygulandı" iletisini görmeniz gerekir.