使用 AppLocker 的要求

本文面向 IT 专业人员列出了在受支持的 Windows 操作系统上使用 AppLocker 的软件要求。

常规要求

若要使用 AppLocker，你需要：

  • 一台用于创建规则的运行受支持操作系统的设备。 计算机可以是域控制器。
  • 对于组策略部署，至少有一台用于托管 AppLocker 规则的已安装组策略管理控制台 (GPMC) 或远程服务器管理工具 (RSAT) 的设备。
  • 多台用于强制执行所创建的 AppLocker 规则的运行支持的操作系统的设备。

注意

从知识库5024351开始，Windows 10版本 2004 及更新版本以及所有Windows 11版本不再需要特定版本的 Windows 来强制实施 AppLocker 策略。

操作系统要求

下表显示了支持 AppLocker 功能的 Windows 版本。

版本 可以配置 可以强制执行 适用规则 备注
Windows 10和Windows 11 是 是 封装的应用
可执行文件
Windows Installer
脚本
DLL		 Windows 10版本 2004 及更新版本的所有版本都支持策略，5024351。

早于版本 2004 的 Windows 版本，包括 Windows Server 2019：
  • 仅企业版和服务器版本支持通过 GP 部署的策略。
  • 所有版本都支持通过 MDM 部署的策略。
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2		 是 是 封装的应用
可执行文件
Windows Installer
脚本
DLL
Windows 8.1 专业版 是 否 不适用
Windows 8.1 企业版 是 是 封装的应用
可执行文件
Windows Installer
脚本
DLL

上表中未列出的 Windows 操作系统版本不支持 AppLocker。

另请参阅