AppLocker でのスクリプトの規則

この記事では、スクリプト ルール コレクションのファイル形式と使用可能な既定のルールについて説明します。

AppLocker では、次のファイル形式のみを含むようにスクリプト ルールが定義されています。

  • .ps1
  • .bat
  • .cmd
  • .vbs
  • .js

次の表に、スクリプト ルール コレクションで使用できる既定の規則を示します。

目的 名前 ユーザー ルール条件の種類
ローカル Administrators グループのメンバーがすべてのスクリプトを実行できるようにします (既定の規則)すべてのスクリプト BUILTIN\Administrators パス： *\
すべてのユーザーに Windows フォルダーでのスクリプトの実行を許可する (既定の規則)Windows フォルダーにあるすべてのスクリプト すべてのユーザー パス： %windir%\*
すべてのユーザーが Program Files フォルダーでスクリプトを実行できるようにする (既定の規則)[プログラム ファイル] フォルダーにあるすべてのスクリプト すべてのユーザー パス： %programfiles%\*

注

ポリシーで許可されていないスクリプトを実行すると、AppLocker はスクリプトが "ブロック" されたことを示すイベントを発生させます。 ただし、実際のスクリプトの適用動作はスクリプト ホストによって処理されます。 PowerShell の場合、"ブロックされた" スクリプトは引き続き実行されますが、 制約付き言語モードでのみ実行されます。 承認されたスクリプトは、完全言語モードで実行されます。