Yürütülebilir dosyaların Windows 10da çalışmasına izin vermek veya engellemek için AppLocker nasıl kullanılır?

AppLocker, kullanıcıların hangi uygulamaları ve dosyaları çalıştırabileceğini kontrol etmenize yardımcı olur. Bunlar yürütülebilir dosyaları, komut dosyalarını, Windows Installer dosyalarını, dinamik bağlantı kitaplıklarını (DLL'ler), Microsoft Store uygulamalarını ve bu uygulamaların yükleyicilerini içerir.

AppLocker, yürütme kurallarını bir uygulamayla ilişkili .exe ve .com uzantılarına sahip herhangi bir dosya olarak tanımlar. Yürütme kuralı koleksiyonuna ilişkin tüm varsayılan kurallar dizin yollarına dayalı olduğundan, bu yollardaki tüm dosyalara izin verilecektir. Aşağıdaki tabloda, uygulama kuralı koleksiyonu için kullanılabilen varsayılan kurallar listelenmektedir.

Aşağıdaki varsayılan kuralların izin vermediği herhangi bir yürütülebilir dosya, bir kullanıcı veya grup için o dosyaya izin verecek yeni bir kural oluşturmadığınız sürece varsayılan olarak otomatik olarak engellenecektir.

Aşağıdaki varsayılan kuralların izin verdiği yürütülebilir bir dosyayı engellemek istiyorsanız, bu dosyayı bir kullanıcı veya grup için engellemek (reddetmek) için yeni bir kural oluşturmanız gerekecektir.

Bu kılavuz, Windows 10 Enterprise ve Windows 10 Education'da belirli yürütülebilir dosyaların (.exe ve .com) tüm veya belirli kullanıcılar ve gruplar için çalışmasına izin vermek veya bunu engellemek için AppLocker'ı nasıl kullanacağınızı gösterecektir.

Yürütülebilir dosyaların Windows 10'da çalışmasına izin vermek veya engellemek için AppLocker nasıl kullanılır?

İşte nasıl:

1. Komut İstemi'ni yönetici haklarıyla açın .

2. Aşağıdaki komutu kopyalayıp Komut İstemi'ne yapıştırın , Enter tuşuna basın ve bittiğinde Komut İstemi'ni kapatın.

Bu komut, Uygulama Kimliği hizmetinin etkinleştirilmesini, Otomatik olarak ayarlanmasını ve çalışmasını sağlar . Bu hizmet çalışmıyorsa AppLocker kuralları uygulayamaz.

sc config "AppIDSvc" start=auto & net start "AppIDSvc"

3. Yerel Güvenlik Politikasını ( secpol.msc ) açın .

4. Yerel Güvenlik Politikası penceresinin sol bölmesinde Uygulama Kontrol Politikaları'nı genişletin , AppLocker'a tıklayın ve sağ taraftaki Kural uygulamasını yapılandır bağlantısına tıklayın.

Kural uygulamasını yapılandır bağlantısını tıklayın

5. Yürütülebilir kurallar'da Yapılandırılmış kutusunu işaretleyin ve Tamam'a tıklayın.

Yürütülebilir kurallar altında Yapılandırılan kutuyu işaretleyin

6. Yerel Güvenlik Politikası penceresinin sol bölmesindeki açık AppLocker'ı genişletin , Paketlenmiş Uygulama Kuralları'na tıklayın, Paketlenmiş Uygulama Kuralları'na sağ tıklayın veya basılı tutun ve ardından Varsayılan Kurallar Oluştur'u seçin .

Bu adım gerçekleştirilmezse AppLocker tüm Microsoft Store uygulamalarının çalışmasını engelleyecektir.

7. Yürütülebilir Kurallar'a tıklayın , Yürütülebilir Kurallar'a sağ tıklayın veya basılı tutun ve ardından Varsayılan Kurallar Oluştur'u seçin .

Bu adım gerçekleştirilmezse AppLocker, oluşturulan bir kural tarafından izin verilmediği sürece tüm yürütülebilir dosyaların çalışmasını varsayılan olarak engelleyecektir.

8. Yürütülebilir Kurallar'a sağ tıklayın veya basılı tutun , Yeni Kural Oluştur'a tıklayın .

Yeni Kural Oluştur'a tıklayın

9. İleri'ye tıklayın .

Sonrakine tıkla

10. Bu kuralı uygulayacak kullanıcıları veya grupları belirtmek istiyorsanız Seç'e tıklayın.

Tüm kullanıcılar ve gruplar için varsayılan ayar Herkes'tir .

Varsayılan ayar Herkes'tir

A) Gelişmiş düğmesine tıklayın.

Gelişmiş düğmesini tıklayın

B) Şimdi Bul düğmesini tıklayın.

Şimdi Bul düğmesini tıklayın

C) İstediğiniz kullanıcıyı veya grubu seçin ve Tamam'a tıklayın.

İstediğiniz kullanıcıyı veya grubu seçin

D) Tamam'a tıklayın.

Tamam'ı tıklayın

11. İstediğinize bağlı olarak İzin Ver veya Reddet'i seçin ve İleri'ye tıklayın.

İzin Ver veya Reddet'i seçin

12. Yol'u seçin ve İleri'ye tıklayın.

Yol Seçin

13. İzin vermek veya engellemek istediğiniz dosya veya klasör yolu için aşağıdaki 14. adımı (dosyalar için) veya 15. adımı (klasörler/sürücüler için) uygulayın.

14. İzin verilecek veya engellenecek yürütülebilir dosya yolunu belirtmek için

A) Dosyalara Gözat düğmesini tıklayın .

Dosyalara Göz At düğmesini tıklayın

B) Sağ alt köşedeki açılır menüden .exe veya .com dosyalarına izin vermek veya bunları engellemek isteyip istemediğinizi seçin.

C) İzin vermek veya engellemek istediğiniz .exe veya .com dosyasına gidin ve seçin.

D) Aç'a tıklayın ve aşağıdaki 16. adıma gidin.

Aç'ı tıklayın

15. Klasör veya sürücüdeki tüm yürütülebilir dosyalara izin vermek veya bunları engellemek için bir klasör veya sürücü yolu belirlemek.

A) Klasörlere Gözat düğmesini tıklayın .

Klasörlere Göz At düğmesini tıklayın

B) İçindeki tüm yürütülebilir dosyalara (.exe ve .com) izin vermek veya engellemek istediğiniz bir klasöre veya sürücüye gidin ve seçin.

C) Tamam'a tıklayın ve aşağıdaki 16. adıma gidin.

Tamam'ı tıklayın

16. İleri'ye tıklayın.

17. Tekrar İleri'ye tıklayın .

18. Oluştur'a tıklayın.

19. "Yürütülebilir Kurallar" için yeni kuralınız artık oluşturulacak.

Yeni kural oluşturuldu

20. Bir kullanıcı veya grup için başka bir yürütülebilir dosyaya izin vermek veya bu dosyayı engellemek üzere yeni bir kural oluşturmak istiyorsanız 8'den 19'a kadar olan adımları tekrarlayın.

21. İşiniz bittiğinde Yerel Güvenlik Politikası penceresini kapatabilirsiniz .