70-685 Windows 7 Support in Unternehmen.pdf - Gattner

352 Kapitel 9: Beseitigen von Softwareproblemen
Überblick über AppLocker
AppLocker ist ein neues Feature in Windows 7 und Windows Server 2008 R2. Administratoren
können damit einschränken, welche Programme die Benutzer in der Organisation ausführen
oder installieren dürfen.
AppLocker weist zahlreiche Ähnlichkeiten mit SRP auf. Erstens konfigurieren Sie sowohl
AppLocker als auch SRP in einem Gruppenrichtlinienobjekt. Und wie in SRP erstellen Sie
auch in AppLocker Regeln, die festlegen, auf welche Anwendung Sie den Zugriff erlauben
oder verbieten wollen. Und schließlich können Sie in AppLocker wie in SRP ein Programm
identifizieren, indem Sie unter anderem einen Hashwert oder den Pfad zu seiner Datei
angeben.
AppLocker bietet gegenüber SRP folgende wichtige Verbesserungen:
Herausgeberregeln
In AppLocker können Sie ein Programm identifizieren, indem Sie Informationen aus
seiner digitalen Signatur extrahieren (Abbildung 9.7). Anhand ausgewählter Teile dieser
Herausgeberinformationen definieren Sie dann, welche Programme Sie zulassen oder
verbieten. Diese Herausgeberbedingung ersetzt praktisch die Zertifikatregeln in SRP.
Abbildung 9.7 Mit AppLocker können Sie eine Anwendung anhand der digitalen Signatur
identifizieren
Die Herausgeberdaten aus einer digitalen Signatur zu verwenden, ist die weitaus beste
Methode, um eine Anwendung in AppLocker zu identifizieren. Erstens können Sie auf
Basis dieser Herausgeberdaten unterschiedlich konkrete Regeln entwickeln: Sie können
festlegen, dass die Regel für den Herausgeber generell gilt, für alle Versionen einer bestimmten
Anwendung oder für ausgewählte Versionen der Anwendung (inklusive aller
älteren oder künftigen Versionen). Zweitens löst die Herausgeberbedingung ein zentrales