Поделиться через

Использование политики "Элемент управления приложениями для бизнеса" для управления определенными подключаемыми модулями, надстройками и модулями

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Примечание.

Некоторые возможности управления приложениями для бизнеса доступны только в определенных версиях Windows. Дополнительные сведения о доступности функций управления приложениями.

Политики управления приложениями для бизнеса можно использовать для управления приложениями, а также для управления тем, могут ли определенные подключаемые модули, надстройки и модули выполняться из определенных приложений (например, бизнес-приложения или браузера).

Подход Рекомендации
Вы можете работать в списке подключаемых модулей, надстроек и модулей, которые будет запускать только определенное приложение. Другие приложения не смогут их запускать. Используйте New-CIPolicyRule с параметром -AppID.
Кроме того, вы можете работать со списком подключаемых модулей, надстроек или модулей, которые необходимо заблокировать в определенном приложении. Другие приложения смогут их запускать. Используйте New-CIPolicyRule с параметрами -AppID и -Deny.

Например, чтобы добавить правила в политику управления приложениями с именем "Lamna_FullyManagedClients_Audit.xml", которые разрешают addin1.dll и addin2.dll запускаться ERP1.exe, приложением Lamna enterprise resource planning (ERP) выполните следующие команды. Во второй команде += используется для добавления второго правила в переменную $rule :

$rule = New-CIPolicyRule -DriverFilePath '.\temp\addin1.dll' -Level FileName -AppID '.\ERP1.exe'
$rule += New-CIPolicyRule -DriverFilePath '.\temp\addin2.dll' -Level FileName -AppID '.\ERP1.exe'

В качестве другого примера, чтобы создать политику управления приложениями для бизнеса, которая блокирует запускaddin3.dll в Microsoft Word, выполните следующую команду. Необходимо включить -Deny параметр для блокировки указанных надстроек в указанном приложении. Получив все нужные правила, их можно объединить в существующую политику управления приложениями с помощью командлета Merge-CIPolicy, как показано ниже.

$rule += New-CIPolicyRule -DriverFilePath '.\temp\addin3.dll' -Level FileName -Deny -AppID '.\winword.exe'
Merge-CIPolicy -OutputFilePath .\Lamna_FullyManagedClients_Audit.xml -PolicyPaths .\Lamna_FullyManagedClients_Audit.xml -Rules $rule