Microsoft Applocker erklärt und gezeigt - Page 4

 Unter „Windows Installer-Regeln“:

• Ermöglicht Mitgliedern der Gruppe "Jeder" das Ausführen von digital signierten Windows Installer-Dateien
• Ermöglicht Mitgliedern der Gruppe "Jeder" das Ausführen aller Windows Installer-Dateien, die sich unter "%systemdrive%\Windows\Installer" befinden.
• Ermöglicht Mitgliedern der lokalen Administratorgruppe das Ausführen aller Windows Installer-Dateien

Unter „Skriptregeln“:

• • Ermöglicht Mitgliedern der Gruppe "Jeder" das Ausführen von Skripts, die sich im Ordner "Programme" befinden
• • Ermöglicht Mitgliedern der Gruppe "Jeder" das Ausführen von Skripts, die sich im Ordner "Windows" befinden
• • Ermöglicht Mitgliedern der lokalen Administratorgruppe das Ausführen aller Skripts

Weiterhin kann AppLocker so konfiguriert werden, dass automatisch Regeln für bestimmte Anwendungen erstellt werden. Dazu muss nach der Auswahl von "Regeln automatische generieren..." im Kontextmenü des jeweiligen Regelbereichs ein Ordner ausgewählt werden, der dann von AppLocker auf ausführbare Dateien gescannt wird. Nach dem Festlegen weiterer Regeleinstellungen nimmt AppLocker für jede ausführbare Datei eine Regel auf.

Direkt unter "AppLocker" ist der Link "Regelerzwingung konfigurieren" zu finden.

Hier kann für jeden Regelbereich konfiguriert werden, ob die Regeln erzwungen oder nur überwacht werden sollen, sobald diese mit „Konfiguriert“ aktiviert wurden. Beim „Nur überwachen“ setzt AppLocker die Regeln nicht um, sondern nimmt nur eine Meldung in die Ereignisanzeige auf, sobald eine Anwendung geöffnet wird, zu der eine Regel passt. So können die Regeln vorher getestet und dann erst "scharf geschaltet" werden.
Hinweis: Um AppLocker nutzen zu können, muss der Dienst „Anwendungsidentität“ gestartet sein!