使用 AppLocker 原則

• 適用於:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

本文適用於 IT 專業人員，提供有關建立、維護及測試 AppLocker 原則之程式性文章的連結。

本節內容

文章	描述
設定應用程式識別服務	本文適用於 IT 專業人員，說明如何將應用程式識別服務設定為自動或手動啟動。
設定僅稽核的 AppLocker 原則	本文適用於 IT 專業人員，說明如何使用 AppLocker，將 AppLocker 原則設定為僅在 IT 環境中 稽 核。
設定強制執行規則的 AppLocker 原則	本文適用於 IT 專業人員，說明啟用 AppLocker 原則強制執行設定的步驟。
當使用者嘗試執行封鎖的應用程式時，顯示自訂 URL 訊息	本文適用於 IT 專業人員，說明當 AppLocker 原則拒絕存取應用程式時，向用戶顯示自定義訊息的步驟。
從 GPO 匯出 AppLocker 原則	本文適用於 IT 專業人員，說明從 群組原則 Object (GPO) 導出 AppLocker 原則的步驟，以便加以修改。
將 AppLocker 原則匯出為 XML 檔案	本文適用於 IT 專業人員，說明將 AppLocker 原則匯出至 XML 檔案以供檢閱或測試的步驟。
從其他電腦匯入 AppLocker 原則	本文適用於 IT 專業人員，說明如何匯入 AppLocker 原則。
將 AppLocker 原則匯入 GPO	本文適用於 IT 專業人員，說明將 AppLocker 原則匯入 群組原則 物件 (GPO) 的步驟。
將已封裝應用程式的規則新增至現有的 AppLocker 規則集	本文適用於 IT 專業人員，說明如何使用遠端伺服器管理工具組 (RSAT) ，更新已封裝應用程式的現有 AppLocker 原則。
使用 Set-ApplockerPolicy 合併 AppLocker 原則	本文適用於 IT 專業人員，說明使用 Windows PowerShell 合併 AppLocker 原則的步驟。
手動合併 AppLocker 原則	本文適用於 IT 專業人員，說明手動合併 AppLocker 原則以更新 群組原則 Object (GPO) 的步驟。
重新整理 AppLocker 原則	本文適用於 IT 專業人員，說明強制更新 AppLocker 原則的步驟。
使用 Test-AppLockerPolicy 測試 AppLocker 原則	本文適用於 IT 專業人員，說明在將 AppLocker 原則匯入至 群組原則 Object (GPO) 或其他電腦之前，測試該原則的步驟。