Applocker自定义扩展(Java、CPL、MSC等)

Question

我们有一个终端服务器，希望防止用户运行不适当的软件。在此之前，我们使用了软件限制策略。

现在，微软似乎推荐Applocker。然而，我们发现没有可能添加诸如JAR、CPL、MSC等自定义扩展，这在软件限制策略中是可能的。

您知道如何在Windows 2008中为Applocker策略添加自定义扩展吗？或者如何阻止自定义脚本解释器(如Perl等)？

Answer 1

根据Microsoft的说法，除非在处理这些扩展的应用程序中插入Applocker过滤器，否则无法使用自定义扩展扩展来扩展Applockr。