70-680 Konfiguration von Windows 7 - Gattner

Typ
Standartregeln
Blockierungsregel
n
Ausführbare
Regeln
Windows Installer-
Regeln
Scriptregeln
DLL-Regeln
Herausgeberregel
n
Hashregeln
Pfadregeln
Ausnahmeregeln
Eigenschaft
Automatisch erstellte Regeln die notwendig sind weil
AppLocker über eine Blockierungsregel (fallback block rule)
verfügt die alle Anwendungen blockiert. Standartregeln lassen
deshalb die meisten Anwendungen zu.
Die Benutzer-Gruppe Jeder ist Standarteintellung.
Blockieren oder lassen Anwendungen zu.
Blockierungsregeln haben Vorrang vor Standartregeln.
Mit Blockierungsregeln kann die Ausführung von
Anwendungen, die durch Standartregeln zugelassen sind,
verhindert werden.
Die Benutzer-Gruppe Jeder ist Standarteinstellung.
Regeln für ausführbare Dateien (.exe, .bat, .vbs etc.).
Standartregeln sind Pfadregeln die Anwendungen aus dem
Ordnern Programme und Windows ermöglichen oder
Administratoren erlauben überall Anwendungen auszuführen.
Gelten für Dateien mit Namenserweiterung .msi und .msp.
Kann die Installation von Software regeln.
Die Standartregeln erlauben der Benutzer-Gruppe Jeder aller
digital signierter Windows Installer-Dateien und aller Windows
Installer Dateien aus dem Verzeichnis %SystemDrive
%Windows\Installer und Administratoren das ausführen
aller .msi und .msp-Dateien.
Gelten für Datein mit Namenserweiterung .ps1, .bat, .cmd, .vbs
und .js.
Für Scripts die nur selten geändert werden sollten Hashregeln
erstellt werden und Pfadregel für Ordner in denen die Scripte
gespeichert sind.
Die Standartregeln lassen das ausführen aller Scripte zu, die in
den Ordnern Programme und Windows gespeichert sind.
Administratoren können von überall Scripte ausführen.
Gelten für Dateien mit der Namenserweiterung .dll und .ocx.
DLL-Regeln werden bei der Aktivierung von AppLocker nicht
automatisch aktiviert.
DLL-Regeln bieten ein Höchstmaß an Sicherheit auf kosten der
Leistung.
Überprüfung von Dateien anhand des Codesignaturzertifikats.
Details der digitalen Signatur werden aus einer
Referenzanwendung gelesen.
Herausgeberregeln gelten auch für zukünftige Versionen einer
Datei, im Gegensatz zu Hashregeln.
Es lassen sich auch bestimmte Datei-Versionen einschränken.
Überprüfung von Dateien anhand eins digitalen
Fingerabdrucks (Hashwert / Checksum).
Hashwerte können automatisch erstellt werden.
Es ist auch möglich Hashwerte für einen Ordner zu erstellen.
Überprüfung von Dateien oder Ordnern anhand des Pfades.
Bestimmte Anwendungen lassen sich von allgemein
formulierten Regeln ausnehmen.