AppLocker没有强制执行已定义的规则

Question

我们有一个WindowsServer2019操作系统映像，其中包含为服务器本身定义的一组本地AppLocker规则。我们注意到，当我们在服务器上打开应用程序时，AppLocker没有强制执行任何规则。

我们已检查/尝试下列各项：

• 应用程序标识服务已设置为自动启动并正在运行
• 将规则组设置为使用审核模式( Windows事件查看器中未记录任何内容)
• 调整/重置规则无效(每次更改后运行gpupdate)
• 相同的XML策略文件已应用于安装在虚拟机中的普通Windows 2019，其行为与预期相同

我们的Windows 2019操作系统映像与许多组策略设置一起部署，以便使其更加坚固。有可能其中之一是与AppLocker互动，但我似乎找不到任何信息，哪些可能是感兴趣的。

Answer 1

对于诊断，打开powershell并使用test-applockerpolicy。