設定強制執行規則的 AppLocker 原則

• 適用於:

  ✅ Windows 11, ✅ Windows 10

本文適用於 IT 專業人員，說明啟用 AppLocker 原則強制模式設定的步驟。

注意

當 AppLocker 原則強制執行設定為 [強制執行規則] 時，系統會針對規則集合強制執行規則，並將所有事件記錄到 AppLocker 事件記錄檔。

如需如何在 GPO 結構中套用 AppLocker 原則的資訊，請參閱瞭解 AppLocker 規則和在 群組原則 中強制執行設定繼承。

若要在 群組原則 Object (GPO) 中管理 AppLocker 原則，您可以使用 群組原則 管理控制台來執行這項工作。 若要管理本機計算機或用於安全性範本的 AppLocker 原則，請使用本機安全策略嵌入式管理單元。 如需如何使用這些 MMC 嵌入式管理單元來管理 AppLocker 的資訊，請參閱 管理 AppLocker。

若要啟用強制執行規則設定

1. 在 AppLocker 控制台中，以滑鼠右鍵按兩下 [AppLocker]，然後選取 [ 屬性]。
2. 在 [AppLocker 屬性] 對話方塊的 [強制執行] 索引標籤上，選取您正在編輯之規則集合的 [已設定] 複選框，然後確認已選取 [強制執行規則]。
3. 選取 [確定]。

如需檢視從強制執行規則所產生之事件的資訊，請參閱 使用AppLocker監視應用程式使用量。