Cara menggunakan AppLocker untuk membenarkan atau menyekat fail boleh laku daripada berjalan dalam Windows 10

AppLocker membantu anda mengawal aplikasi dan fail yang boleh dijalankan oleh pengguna. Ini termasuk boleh laku, skrip, fail Pemasang Windows, perpustakaan pautan dinamik (DLL), apl Microsoft Store dan pemasang apl ini.

AppLocker mengenal pasti peraturan pelaksanaan sebagai mana-mana fail dengan sambungan .exe dan .com yang dikaitkan dengan aplikasi. Oleh kerana semua peraturan lalai untuk koleksi peraturan pelaksanaan adalah berdasarkan laluan direktori, semua fail dalam laluan tersebut akan dibenarkan. Jadual berikut menyenaraikan peraturan lalai yang tersedia untuk koleksi peraturan penguatkuasaan.

Mana-mana fail boleh laku yang tidak dibenarkan oleh peraturan lalai di bawah akan disekat secara automatik secara lalai melainkan anda membuat peraturan baharu untuk membenarkan fail itu untuk pengguna atau kumpulan.

Jika anda ingin menyekat fail boleh laku yang dibenarkan oleh peraturan lalai di bawah, anda perlu membuat peraturan baharu untuk menyekat (menafikan) fail tersebut untuk pengguna atau kumpulan.

Panduan ini akan menunjukkan kepada anda cara menggunakan AppLocker untuk membenarkan atau menyekat fail boleh laku yang ditentukan (.exe dan .com) daripada dijalankan untuk semua atau pengguna dan kumpulan tertentu dalam Windows 10 Enterprise dan Windows 10 Education.

Cara menggunakan AppLocker untuk membenarkan atau menyekat fail boleh laku daripada berjalan dalam Windows 10

Ini caranya:

1. Buka Prompt Perintah dengan hak pentadbir .

2. Salin dan tampal arahan di bawah ke dalam Command Prompt , tekan Enter dan tutup Command Prompt apabila ia selesai.

Perintah ini memastikan perkhidmatan Identiti Aplikasi didayakan, ditetapkan kepada Automatik dan berjalan. AppLocker tidak boleh menguatkuasakan peraturan jika perkhidmatan ini tidak berjalan.

sc config "AppIDSvc" start=auto & net start "AppIDSvc"

3. Buka Dasar Keselamatan Setempat ( secpol.msc ).

4. Kembangkan Dasar Kawalan Aplikasi dalam anak tetingkap kiri tetingkap Dasar Keselamatan Setempat , klik AppLocker dan klik pautan Konfigurasikan penguatkuasaan peraturan di sebelah kanan.

Klik pautan Konfigurasikan penguatkuasaan peraturan

5. Tandakan kotak Dikonfigurasikan dalam Peraturan boleh laku dan klik OK.

Tandai kotak Dikonfigurasikan di bawah Peraturan boleh laku

6. Kembangkan AppLocker yang terbuka dalam anak tetingkap kiri tetingkap Dasar Keselamatan Tempatan , klik Peraturan apl Berpakej , klik kanan atau tekan dan tahan Peraturan apl Berpakej , dan kemudian pilih Cipta Peraturan Lalai .

Jika langkah ini tidak dilakukan, AppLocker akan menyekat semua apl Microsoft Store daripada berjalan.

7. Klik Peraturan Boleh Laksana , klik kanan atau tekan dan tahan Peraturan Boleh Laksana , dan kemudian pilih Cipta Peraturan Lalai .

Jika langkah ini tidak dilakukan, AppLocker akan menyekat semua fail boleh laku daripada dijalankan secara lalai melainkan dibenarkan oleh peraturan yang dibuat.

8. Klik kanan atau tekan dan tahan pada Peraturan Boleh Laksana , klik Cipta Peraturan Baharu .

Klik Cipta Peraturan Baharu

9. Klik Seterusnya .

Klik Seterusnya

10. Jika anda ingin menentukan pengguna atau kumpulan untuk menguatkuasakan peraturan ini, klik Pilih.

Tetapan lalai ialah Semua orang untuk semua pengguna dan kumpulan.

Tetapan lalai ialah Semua orang

A) Klik butang Lanjutan.

Klik butang Lanjutan

B) Klik butang Cari Sekarang.

Klik butang Cari Sekarang

C) Pilih pengguna atau kumpulan yang anda mahu dan klik OK.

Pilih pengguna atau kumpulan yang anda mahu

D) Klik OK.

Klik OK

11. Pilih Benarkan atau Tolak bergantung pada perkara yang anda mahu dan klik Seterusnya.

Pilih Benarkan atau Tolak

12. Pilih Laluan dan klik Seterusnya.

Pilih Laluan

13. Lakukan langkah 14 (untuk fail) atau langkah 15 (untuk folder/pemacu) di bawah untuk laluan fail atau folder yang anda ingin tentukan untuk membenarkan atau menyekat.

14. Untuk menentukan laluan fail boleh laku untuk dibenarkan atau disekat

A) Klik butang Semak Imbas Fail .

Klik butang Semak Imbas Fail

B) Pilih sama ada anda mahu membenarkan atau menyekat fail .exe atau .com dalam menu lungsur di sudut kanan bawah.

C) Navigasi ke dan pilih fail .exe atau .com yang anda ingin benarkan atau sekat.

D) Klik Buka dan pergi ke langkah 16 di bawah.

Klik Buka

15. Untuk menentukan folder atau laluan pemacu untuk membenarkan atau menyekat semua fail boleh laku dalam folder atau pemacu.

A) Klik butang Semak Imbas Folder .

Klik butang Semak Imbas Folder

B) Navigasi ke dan pilih folder atau pemacu yang anda mahu benarkan atau sekat semua fail boleh laku (.exe dan .com) di dalamnya.

C) Klik OK dan pergi ke langkah 16 di bawah.

Klik OK

16. Klik Seterusnya.

17. Klik Seterusnya sekali lagi.

18. Klik Buat.

19. Peraturan baharu anda untuk "Peraturan Boleh Laksana" kini akan dibuat.

Peraturan baharu dibuat

20. Ulang langkah 8 hingga 19 jika anda ingin mencipta satu lagi peraturan baharu untuk membenarkan atau menyekat fail boleh laku lain untuk pengguna atau kumpulan.

21. Apabila selesai, anda boleh menutup tetingkap Dasar Keselamatan Tempatan .