当用户尝试运行阻止的应用时显示自定义 URL 消息

本文面向 IT 专业人员介绍了在 AppLocker 策略阻止应用时向用户显示自定义消息的步骤。

借助 组策略,可以将 AppLocker 配置为显示具有自定义 URL 的消息。 可以使用此 URL 将用户重定向到支持站点,该网站包含有关用户收到错误的原因以及允许哪些应用的信息。 如果在阻止应用时不显示自定义消息,则默认的 AppLocker 阻止消息将按原样显示。

若要完成此过程,必须具有 编辑设置 权限才能编辑 GPO。 默认情况下,“域管理员”组、“企业管理员”组和“组策略创建者所有者”组的成员具有此权限。

当用户尝试运行被阻止的应用时显示自定义 URL 消息

  1. “开始”屏幕上,键入 gpmc.msc 以打开组策略管理控制台 (GPMC) 。
  2. 导航到要编辑的组策略对象 (GPO) 。
  3. 右键单击 GPO,然后选择“ 编辑”。
  4. 在控制台树的“策略\管理模板\Windows 组件”下,选择“文件资源管理器”。
  5. 在详细信息窗格中,双击“ 设置支持网页链接”。
  6. 选择“ 启用”,然后在“支持网页 URL”框中键入自定义 网页的 URL
  7. 选择“ 确定” 以应用设置。