0SHV
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
cih
Цитата:| Где есть такой доверенный список. |
Панель управления\Все элементы панели управления\Администрирование
Локальная политика безопасности.
Там есть справка все найдете.
AppLocker - это новая функция в Windows 7 и Windows Server 2008 R2, которая заменяет компонент «Политики ограниченного использования программ». AppLocker содержит новые возможности и расширения, которые сокращают затраты на администрирование и помогают администраторам определять, какие пользователи могут получать доступ и работать с такими файлами, как исполняемые файлы, сценарии, файлы установщика Windows и библиотеки DLL. При помощи AppLocker можно выполнять следующие действия.
Определять правила в зависимости от атрибутов файлов, полученных из цифровой подписи, включая издателя, имя продукта, имя файла и версию файла. Например, можно создать правила в соответствии с атрибутом издателя, который сохраняется в процессе обновления, или создать правила для определенной версии файла.
Назначать правило группе безопасности или отдельному пользователю.
Создавать исключения из правил. Например, можно создать правило, разрешающее выполнять все процессы Windows, кроме редактора реестра (Regedit.exe).
Использовать режим «Только аудит» для развертывания политики и проведения анализа ее влияния до применения.
Импортировать и экспортировать правила. Импорт и экспорт влияют на политику в целом. Например, при экспорте политики экспортируются все правила, содержащиеся во всех коллекциях правил, включая параметры применения для коллекций правил. При импорте политики она переопределяет существующую политику.
Упростить создание правил AppLocker и управление ими при помощи командлетов AppLocker PowerShell. |
Всего записей: 6685 | Зарегистр. 25-11-2005 | Отправлено: 22:47 08-08-2009 | Исправлено: 0SHV, 22:57 08-08-2009 |
|
