配置适用于强制执行规则的 AppLocker 策略

面向 IT 专业人员的本主题介绍了启用 AppLocker 策略强制设置的步骤。

注意  

当 AppLocker 策略强制设置为“强制执行规则”时，将针对规则集合强制执行规则，并审核所有事件。

 

有关如何在 GPO 结构中应用 AppLocker 策略的信息，请参阅了解组策略中的 AppLocker 规则和强制设置继承。

对于组策略对象 (GPO) 中的 AppLocker 策略，你可以使用组策略管理控制台执行此任务；对于本地计算机或安全模板中的 AppLocker 策略，你可以使用本地安全策略管理单元执行此任务。有关如何使用这些 MMC 管理单元管理 AppLocker 的信息，请参阅管理 AppLocker。

启用“强制执行规则”强制设置

1. 在 AppLocker 控制台中，右键单击“AppLocker”，然后单击“属性”****。

2. 在“AppLocker 属性”对话框的“强制”选项卡上，选中正在编辑的规则集合的“已配置”复选框，然后验证是否已选择“强制执行规则”。

3. 单击“确定”。

有关查看从规则强制生成的事件的信息，请参阅使用 AppLocker 监视应用情况。