Compartir a través de

Interoperabilidad de App-V con Windows AppLocker

  • Artículo

Se aplica a: Application Virtualization 4.5 SP1

La versión 4.5 SP1 de Microsoft Application Virtualization (App-V) Client es compatible con la función AppLocker de Windows 7. La función AppLocker permite a los administradores de TI especificar qué aplicaciones tienen restringida su ejecución en los equipos. Este documento describe cómo configurar las reglas de AppLocker para trabajar con el entorno virtual y las aplicaciones virtualizadas de App-V.

Nota

Windows AppLocker debe habilitarse en primer lugar antes de configurar las reglas de Windows AppLocker para las aplicaciones virtuales. Para obtener más información sobre cómo habilitar Windows AppLocker, consulte Windows AppLocker (https://go.microsoft.com/fwlink/?LinkId=156732).

Configuración de las reglas de Windows AppLocker para aplicaciones virtuales

Los administradores locales pueden crear reglas de Windows AppLocker que restrinjan la ejecución de archivos de programa ejecutables (archivos .exe), archivos de Windows Installer (archivos .msi y .msp) y scripts (archivos .ps, .bat, .cmd, .vbs y .js). Para ello, el administrador usa un equipo de referencia en el que está instalado App-V Client y en el que se han transmitido todas las aplicaciones virtuales relevantes a la memoria caché del cliente. El administrador usa entonces la sección de Windows AppLocker del complemento de Microsoft Management Console (MMC) de Directiva de seguridad local del equipo de referencia para crear las reglas.

Cuando busque una ruta de acceso de directorio o un archivo específico para el que desea crear una regla, puede obtener acceso a la unidad de App-V mediante la ruta al recurso compartido oculto. Por ejemplo, puede buscar \\localhost\Q$, donde la unidad de App-V es la unidad Q. Sin embargo, para crear la regla, debe editar la ruta para eliminar la referencia a \\localhost\Q$ y usar Q:\ en su lugar. Debe iniciar cada aplicación en el equipo de referencia para tener acceso a los archivos de la aplicación, y se requieren derechos de administración para buscar \\localhost\Q$.

-----
Puede obtener más información sobre MDOP en la Biblioteca TechNet, realizar búsquedas para solucionar problemas en TechNet Wiki, o seguirnos en Facebook o Twitter. Envíe sus sugerencias y comentarios acerca de la documentación de MDOP a MDOPdocs@microsoft.com.