Руководство по развертыванию политик AppLocker

 

Применимо к:Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

В этом разделе для ИТ-специалистов представлены концепции и описаны действия, необходимые для развертывания политик AppLocker™, представленных в разделах Windows Server 2008 R2 и Windows 7.

Цель этого руководства

В этом руководстве описана основанная на изучении проекта и плана последовательность действий для развертывания политик управления приложениями с помощью AppLocker. Оно предназначено для архитекторов безопасности, администраторов безопасности и системных администраторов. С помощью последовательного и итеративного процесса развертывания вы можете создавать политики управления приложениями, тестировать и настраивать их, а также реализовать метод для сохранения этих политик по мере изменения требований вашей организации.

Это руководство охватывает применение политик ограниченного использования программ (SRP) совместно с политиками AppLocker для управления использованием приложений. Сравнение SRP и AppLocker см. в разделе Применение политик ограниченного использования программ и политик AppLocker этого руководства. Чтобы понять, является ли AppLocker подходящим решением для управления приложениями, см. раздел Понимание политики AppLocker проектных решений.

Совет

Чтобы сохранить в цифровом виде или распечатать страницы из этой библиотеки, нажмите кнопку Экспорт (в правом верхнем углу страницы) и следуйте инструкциям.

Предварительные требования для развертывания политик AppLocker

Далее указаны предварительные требования или рекомендации для развертывания политик.

• Общие сведения о возможностях AppLocker:

  • Технический обзор AppLocker

  • Пошаговое руководство по AppLocker

• Запишите план развертывания политик управления приложениями, решив следующие задачи.

  • Понимание процесса развертывания политики AppLocker

  • Понимание политики AppLocker проектных решений

  • Определение целей управления вашего приложения

  • Создать список приложений, развернутых каждой бизнес-группе

  • Выберите типы правил для создания

  • Определения групповой политики структуры и применения правила

  • Планирование управления политиками AppLocker

  • Создание вашего AppLocker планирование документа

Содержимое руководства

В этом руководстве представлены действия на основе исследования разработки и планирования для развертывания политик управления приложениями, созданных и сохраненных AppLocker, для компьютеров под управлением любых поддерживаемых версий Windows, перечисленных в разделе Требования для использования AppLocker. Оно содержит следующие разделы:

• Понимание процесса развертывания политики AppLocker

• Требования для развертывания политик AppLocker

• Применение политик ограниченного использования программ и политик AppLocker

• Создание политик AppLocker

• Развертывание политики AppLocker в рабочей среде

• Ведение политик AppLocker

Дополнительные ресурсы

• Применение политик ограниченного использования программ для защиты от неавторизованного программного обеспечения (https://go.microsoft.com/fwlink/?LinkID=155634)

  Эта статья TechNet посвящена SRP в Windows XP и Windows Server 2003, а также применима к Windows Vista® и Windows Server 2008. Она предоставляет подробные сведения о применении политик ограниченного использования программ для защиты от вирусов, регулирования элементов управления ActiveX, которые можно скачать, запуска только скриптов с цифровой подписью и принудительного применения только утвержденного программного обеспечения, установленного на компьютерах системы.

• Политики ограниченного использования программ

  Справка по продукту Windows Server 2003: политики ограниченного использования программ. В этих разделах описываются концепции и шаги реализации и сохранения SRP.

  Новейшее руководство по администрированию политик ограниченного использования программ. Эта коллекция содержит процедуры по администрированию политик управления приложениями с помощью политик ограниченного использования программ (SRP).

• Общие сведения об AppLocker [клиент]

  В этом разделе перечислены ресурсы документации AppLocker для ИТ-специалистов.