Share via

Настройка политики AppLocker только для аудита

В этой статье для ИТ-специалистов описывается, как задать для политик AppLocker значение Аудит только в ИТ-среде с помощью AppLocker.

После создания правил AppLocker в коллекции правил можно настроить для параметра режим принудительного применения значение Принудительное применение правил или Только аудит.

Если режим принудительного применения политики AppLocker имеет значение Принудительное применение правил, правила применяются для коллекции правил, а все события регистрируются в журналах событий AppLocker для этой коллекции правил. Если для режима принудительного применения политики AppLocker задано значение Только аудит, правила оцениваются только, но все события, созданные в ходе этой оценки, записываются в журналы событий AppLocker.

Для управления политикой AppLocker в объекте групповая политика можно выполнить эту задачу с помощью консоли управления групповая политика. Чтобы управлять политикой AppLocker для локального компьютера или для использования в шаблоне безопасности, используйте оснастку "Локальная политика безопасности". Сведения о том, как использовать эти оснастки MMC для администрирования AppLocker, см. в разделе Администрирование AppLocker.

Аудит коллекций правил

  1. В консоли AppLocker щелкните правой кнопкой мыши AppLocker и выберите Пункт Свойства.
  2. На вкладке Принудительное применение выберите поле Настроенная проверка для коллекции правил, которую требуется применить, и убедитесь, что в списке для этой коллекции правил выбран только аудит.
  3. Повторите описанный выше шаг, чтобы настроить для параметра принудительного применения значение Аудит только для других коллекций правил.
  4. Нажмите ОК.