Поделиться через

Правила исполняемых файлов в AppLocker

  • Статья

В этой теме описаны форматы файлов и правила, которые доступны по умолчанию в коллекции правил исполняемых файлов.

AppLocker определяет правила для исполняемых файлов как любых файлов с расширениями EXE и COM, связанных с приложением. Так как во всех стандартных правилах из коллекции для правил исполняемых файлов учтены пути к папкам, запуск всех файлов в этих расположениях будет разрешен. В указанной ниже таблице представлены правила, которые доступны по умолчанию в коллекции правил исполняемых файлов.

Назначение Имя Пользователь Тип условия правила

Разрешить пользователям из локальной группы «Администраторы» запускать все исполняемые файлы

(Правило по умолчанию) все файлы

BUILTIN\Administrators

Путь: *

Разрешить всем пользователям запускать исполняемые файлы в папке Windows

(Правило по умолчанию) все файлы, расположенные в папке Windows

Все

Путь: %windir%\*

Разрешить всем пользователям запускать исполняемые файлы в папке Program Files

(Правило по умолчанию) все файлы, расположенные в папке Program Files

Все

Путь: %programfiles%\*

 

Связанные разделы

Общие сведения о правилах AppLocker, используемых по умолчанию