मैंने मूलभूत समूह नीति को डिफ़ॉल्ट Applocker नियमों से मिलकर तैयार किया है। इस विषय पर Microsoft के तकनीकी लेख के अनुसार , किसी भी फ़ाइल को नीति द्वारा स्पष्ट रूप से चलाने की अनुमति नहीं है, इसे चलाने से अवरुद्ध माना जाता है। इस नीति को लागू करने और सत्यापित करने के बाद इसे सही उपयोगकर्ता के उपयोग के लिए लागू किया जा gpresultरहा था, मैं अभी भी इंटरनेट से एक exe को डाउनलोड करने और चलाने में सक्षम था, एक ऐसा उपयोगकर्ता जो उपयोगकर्ता प्रोफ़ाइल के अस्थायी फ़ोल्डर में सहेजा गया था। यह उस समय था जब मैंने अधिक गोलगप्पे किए, और देखा कि ऐप आइडेंटिटी सर्विस चल रही थी, और यह नहीं था: इसलिए, किसी भी अच्छे व्यवस्थापक की तरह, मैंने इसे शुरू किया, इसे स्वचालित पर सेट किया, और बस मामले में रिबूट किया। पुनरारंभ करने के बाद भी नीति काम नहीं करती है। नीचे वर्तमान नीति का एक स्क्रीनशॉट है।
मैंने इनकार नियमों को स्पष्ट रूप से जोड़ा क्योंकि डिफ़ॉल्ट नियम काम नहीं कर रहे थे। मैंने मशीन में नीति को सही ढंग से लागू किया और सत्यापित किया कि नियम लागू हैं (यह स्क्रीनशॉट में ऐसा कहता है)। मैंने Test-AppLockerPolicyयह प्रमाणित करने के लिए cmdlet का उपयोग किया कि नियम EXE और MSI को चलने से रोकना चाहिए, लेकिन ऐसा नहीं है। अधिकांश सुझावों के लिए खुला, चाहे वे कितने भी ध्वनि वाले हों।
अपडेट करें
यह जोड़ना भूल गया कि मैंने इस पूरे उपद्रव के दौरान AppLocker के लिए इवेंट लॉग की जाँच की, और यह रिक्त था। पूरे समय एक भी प्रवेश नहीं।
Applications and Services Logs->Microsoft->Windows-> देखेंAppLocker। उन लॉग में आपको अनुमत / अस्वीकृत संदेश देखना चाहिए, और यह भी "इस कंप्यूटर पर AppLocker नीति को सफलतापूर्वक लागू किया गया था।"