0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

1
I
T
B
L
O
G
1
0
1
0
1
0
1
0
1

0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

1
0
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

1
0
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

0
101
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

1
0
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

w
w
w
e
r
m
a
n
-
u
r
e
l
c
o
m
0
1

I
T
B
L
O
1
0
1
0
1
0
1
0
1
0
1

0
1
0
1
O
1
0
1
0
1
0
1
0
1
0
1

1
0
1
1
O
1
0
1
0
1
0
1
0
1
1
0

0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

1
0
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1

1
0
0
1
0
1
0
1
0
1
0
1
0
1
0
1
0
1
Blogger tarafından desteklenmektedir.

Reklam

IT BloG İletişim Formu

Ad

E-posta *

Mesaj *

DKY2

Windows 7  AppLocker Nedir ve Nasıl Kullanılır

Windows 7 ve Windows Server 2008 R2 sürümlerindeki yeni bir özelliktir.
AppLocker özelliği, uygulamaların çalıştırılmasına izin vermek veya uygulamaların çalıştırılmasını reddetmek için kurallar oluşturabilirsiniz.Örneğin Microsoft Office Kurulu olan bir pc'de Word' Çalışsın ama Excel Çalışmasın gibi.
Şimdi sizlere beraber bir örnek yaparak ugulayalım

Run (Çalıştır)'a  services.msc yazarak ok diyoruz.


 Açılan ekran Windows Servisleri'dir, bu kısımda Application Identity (Uygulama Kimliği) Servisini çalıştıracağız, gördüğünüz gibi varsayılanda Stopped durumda ,yani servis durmuş, Start diyecek çalıştırıyoruz.


 Servis çalıştı ve OK


 Servisi çalıştırdıktan sonra tekar Run(Çalıştır)a gelerek secpol.msc yazarak ok diyoruz.


   Local Security Policy Kısmında;
 Application Control Policies  (Uygulama Denetim İlkeleri) AppLocker * Executable Rules (Yürütülebilir Kurallar)  tıklıyoruz sağ tarafta kurallarımızı oluşturabiliriz.

Sağ tıklayarak Create New Rule (Yeni Kural Oluştur) diyoruz.




  Next ile devam



 Şimdi burda istediğimiz uygulama ve programları çalışmasını kapatabiliriz.
 Programın engellemek istediğim için Deny seçiyorum ve Everyone yani herkez için gerçerli olsun diyorum ve Next ile devam


    Next ile devam..



    Bu kısımda hangi uygulamanın çalışmasını istemiyorsanız onu seçiyoruz ben örnek olarak Windows Media Player 'ın bu bilgisayarda çalışmasını engellemek istiyorum, bu yüzden Browse seçeneğinden İstediğim uygulamaının exe. uzantlılı dosyasını seçiyorum ve open



    Next ile devam






    Bir açıklama girebilirsiniz isteğe bağlı



   Kural oluşturuldu ve aktif test edelim




   WMplayer'a tıklıyorum ama açılmıyor, kuralımız başarılı..




   Kuralı pasif hale getirip tekrar wmplayer'ı çalıştırmak için , kural yazdığımız yerden Allow'u seçiyoruz.





Windows,Windows7,Client,Sytem,App,AppLocker,System Information,IT Blog

0 yorum:

Yorum Gönder

    IT BLoG



    IT BloG