Share via

Hinzufügen von Ausnahmen für eine AppLocker-Regel

In diesem Artikel für IT-Experten werden die Schritte beschrieben, um anzugeben, welche Apps als Ausnahmen für eine AppLocker-Regel ausgeführt werden können oder nicht.

Mit Regelausnahmen können Sie Dateien oder Ordner angeben, die von der Regel ausgeschlossen werden sollen. Weitere Informationen zu Ausnahmen finden Sie unter Grundlegendes zu AppLocker-Regelausnahmen.

Um eine AppLocker-Richtlinie in einem Gruppenrichtlinie Object (GPO) zu verwalten, können Sie diese Aufgabe mithilfe der Gruppenrichtlinie Management Console ausführen. Verwenden Sie zum Verwalten einer AppLocker-Richtlinie für den lokalen Computer oder zur Verwendung in einer Sicherheitsvorlage das Snap-In Lokale Sicherheitsrichtlinie. Informationen zur Verwendung dieser MMC-Snap-Ins zum Verwalten von AppLocker finden Sie unter Verwalten von AppLocker.

So konfigurieren Sie Ausnahmen für eine Regel

  1. Öffnen Sie die AppLocker-Konsole.

  2. Erweitern Sie die Regelsammlung, klicken Sie mit der rechten Maustaste auf die Regel, für die Sie Ausnahmen konfigurieren möchten, und wählen Sie dann Eigenschaften aus.

  3. Wählen Sie die Registerkarte Ausnahmen aus.

  4. Wählen Sie im Feld Ausnahme hinzufügen den Regeltyp aus, den Sie erstellen möchten, und wählen Sie dann Hinzufügen aus.

    • Wählen Sie bei einer Herausgeberausnahme durchsuchen die Datei aus, die den auszuschließenden Herausgeber enthält, und wählen Sie dann OK aus.
    • Wählen Sie für eine Pfadausnahme den auszuschließenden Datei- oder Ordnerpfad aus, und klicken Sie dann auf OK.
    • Bearbeiten Sie bei einer Dateihash-Ausnahme die Dateihashregel, und wählen Sie Entfernen aus.
    • Wählen Sie für eine gepackte App-Ausnahme Hinzufügen aus, um die Ausnahmen basierend auf der Referenz-App und dem Regelbereich zu erstellen.