AppLocker 設計指南

• 適用於:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

本文適用於 IT 專業人員，介紹使用 AppLocker 部署應用程控原則所需的設計和規劃步驟。

本指南提供使用AppLocker部署應用程控原則的重要設計和規劃資訊。 透過循序和反覆的程式，您可以為組織建立AppLocker原則部署計劃，以依部門、組織單位或業務群組來解決特定應用程控需求。

若要瞭解 AppLocker 是否為組織的正確應用程控解決方案，請參閱 Windows Defender 應用程控和 AppLocker 概觀。

本節內容

文章	描述
了解 AppLocker 原則的設計決策	本文說明當您使用AppLocker規劃應用程控原則部署時，AppLocker 的設計問題、可能的答案和其他考慮。
決定您的應用程式控制目標	本文可協助您決定要控制哪些應用程式，以及如何使用AppLocker來控制它們所需的決策。
建立已部署到每個事業群的應用程式清單	本文說明從每個商務群組收集應用程式使用量需求的程式，以便使用AppLocker實作應用程控原則。
選取要建立的規則類型	本文列出您在使用AppLocker選取應用程控原則規則時可以使用的資源。
決定群組原則結構和規則強制執行	本概觀文章說明規劃部署AppLocker規則時所要遵循的程式。
規劃 AppLocker 原則管理	本文說明建立管理及維護AppLocker原則之程式所需的決策。

在仔細設計和詳細規劃之後，下一個步驟是部署AppLocker原則。 AppLocker 部署指南 涵蓋原則的建立和測試、部署強制設定，以及管理和維護原則。