微软取消版本和方式限制,让企业在 Windows 10 / Windows 11 上更快部署 AppLocker

系统 Windows
微软今天宣布取消了 AppLocker 的相关限制,方便企业更快地部署。本次调整取消了 ​​Windows 10​​​ 2004、20H2 和 21H2 版本和所有 ​​​Windows 11​​ 系统的版本验证检查。

3 月 14 日消息,微软今天宣布取消了 AppLocker 的相关限制,方便企业更快地部署。本次调整取消了 Win10​ 2004、20H2 和 21H2 版本和所有 ​​Win11​​ 系统的版本验证检查。

AppLocker 可帮助企业控制用户可以运行的应用和文件。它们包括可执行文件、脚本、Windows 安装程序文件、动态链接库 (DLL)、应用包和应用包安装程序。

IT之家附 AppLocker 的主要功能和特性如下:

  • 根据应用更新期间永久使用的文件属性来定义规则,例如:发布者名称(从数字签名派生)、产品名称、文件名和文件版本。你还可以基于文件路径和哈希创建规则。
  • 向安全组或单个用户分配规则。
  • 创建规则异常。例如,可以创建规则以允许所有用户运行除注册表编辑器 (regedit.exe) 之外的所有 Windows 二进制文件。
  • 使用仅审核模式部署策略,并在强制执行它之前了解其影响。
  • 在暂存服务器上创建规则并测试它们,然后将它们导出到生产环境,之后将其导入到组策略对象。
  • AppLocker 规则的创建和管理可通过使用 Windows PowerShell 来简化。

微软此前需要根据 Windows 版本和管理终端方式来强制性区分 AppLocker 策略,例如企业如果使用 MDM 方式进行管理,可以在所有 Win10 和 Win11 版本中部署 AppLocker 策略;而如果使用组策略方式,仅能在 Win10 和 Win11 的企业版或者交班本中部署 AppLocker。

微软现在取消了这些版本检查,企业管理员可以不用区分系统版本和管理方法,在以下 Windows 及更高版本中可以更加轻松地部署 AppLocker:

  • ​Windows 11​​, version 22H2 (KB5017389, 于 2022 年 9 月 30 日发布)
  • Windows 11, version 21H2 (KB5018483, 于 2022 年 10 月 25 日发布)
  • ​Windows 10​​, version 2004 (KB5018482, 于 2022 年 10 月 25 日发布)
  • Windows 10, version 20H2
  • Windows 10, version 21H1

本次更新还允许 IT 管理员不需要区分不同的 Windows 版本,使用 Windows Defender 应用程序控制 (WDAC) 来部署系统的 Managed Installer 策略。

责任编辑:庞桂玉 来源: IT之家
相关推荐

2023-01-03 14:50:11

Windows 11

2021-06-26 06:25:42

Windows 11操作系统微软

2021-08-31 10:23:13

Windows 11操作系统微软

2023-05-10 16:36:12

2015-09-28 10:12:53

Windows 10版本激活

2021-06-22 05:27:00

Windows10操作系统微软

2009-05-08 08:49:17

微软Windows 7操作系统

2022-01-09 23:02:46

Windows 11Windows微软

2020-11-06 10:12:04

Windows 11Windows微软

2011-10-31 09:38:06

Windows serGUI

2021-07-05 06:48:07

Windows 11操作系统微软

2011-10-31 09:36:38

微软windows serGUI

2021-11-17 08:07:54

Windows 11操作系统微软

2021-10-11 08:30:13

微软Windows 11Windows

2020-11-13 07:42:14

Windows10

2021-06-16 10:24:27

Windows 10Windows操作系统

2015-12-15 15:09:49

Windows 10资源访问

2023-05-10 14:45:11

Windows微软

2023-05-11 08:18:58

​​Windows​漏洞安全

2021-11-05 08:23:58

Firefox 火狐浏览器
点赞
收藏

51CTO技术栈公众号