PC Magazin Classic XXL Geheime Tools von Microsoft (Vorschau)

86
software
BetrieBssysteme
Regeln für
DLL-Dateien:
In den
AppLocker-
Eigenschaften
aktivieren Sie
diesen Regeltyp.
Windows 7 Applocker
Anwendungen kontrollieren und verbieten
■ AppLocker ist eine Software zur Steuerung von Anwendungen, die mit
Windows 7 Ultimate und Enterprise neu eingeführt wurde, und vor allem
für den Einsatz im Netzwerk gedacht ist. Damit AppLocker funktioniert,
muss außerdem der Anwendungsidentitätsdienst aktiviert sein. Stellen
Sie dessen Starttyp am besten auf automatisch, wenn Sie AppLocker
verwenden (in der Systemsteuerung über die Kategorien System und
Sicherheit/Verwaltung und Auswahl von Dienste). Geben Sie gpedit.
msc in das Suchfeld des Startmenüs ein und klicken Sie auf die entsprechende
Verknüpfung, um den Gruppenrichtlinieneditor zu starten.
Navigieren Sie in der Computerkonfiguration zum Ordner AppLocker
(Computerkonfiguration/Windows-Einstellungen/Sicherheitseinstellungen/Anwendungssteuerungsrichtlinien/AppLocker)
und
erweitern Sie den Knoten. Um Regeln für Anwendungen zu erstellen,
klicken Sie mit der rechten Maustaste auf Ausführbare
Regeln und wählen den Befehl Neue Regel erstellen. Auf der
zweiten Seite des erscheinenden Assistenten, unter Berechtigungen,
wählen Sie die Benutzer oder Gruppen aus, denen Sie
die Ausführung der Anwendung gestatten bzw. verweigern wollen.
Auf der Seite Bedingungen wählen Sie für Anwendungen, die ein digitales
Zertifikat besitzen, als Bedingungstyp Herausgeber. Alternativ können
Sie auch einen Pfad angeben. In diesem Fall sind alle ausführbaren
Dateien, die sich in dem angegebenen Ordner befinden, von der Regel
betroffen. Auf der nächsten Seite wählen Sie die Programmdatei bzw.
den Ordner aus. Im ersteren Fall liest der Assistent die Informationen zu
Herausgeber, Produkt-, Dateiname und Version automatisch aus. Über
den Schieberegler können Sie die Regel an diese Daten binden. Wenn
Sie die Option Benutzerdefinierte Werte verwenden aktivieren, können
Sie für die Dateiversion zusätzlich eine der Voraussetzungen und höher
bzw. und niedriger auswählen. Auf der nächsten Seite definieren Sie
Ausnahmen und auf der letzten Seite geben Sie der Regel einen Namen.
Über die Schaltfläche Erstellen legen Sie sie an. Wenn Sie AppLocker
zum ersten Mal verwenden, sollten Sie für den entsprechenden Regeltyp
(hier Ausführbare Regeln – gemeint sind Regeln für ausführbare
Dateien) auf jeden Fall Standardregeln wählen, um den Zugriff auf Programme
zunächst einmal generell zu erlauben. Den entsprechenden
Befehl finden Sie ebenfalls im Kontextmenü. Eine Regel können Sie
jederzeit mit der Entf-Taste löschen.
Windows 7 Applocker
Zugriffe auf DLL-Dateien regeln
■ Erhöhte Vorsicht erfordert die Zugriffsregelung von DLL-Dateien.
Nichtsdestotrotz kann es in manchen Zusammenhängen sehr praktisch
sein, Regeln für DLL-Dateien zu bestimmen. Allerdings müssen Sie in
AppLocker den Regeltyp für DLL-Dateien erst aktivieren. Klicken Sie
dazu im linken Fenster mit der rechten Maustaste auf den AppLocker-
Knoten und wählen Sie Eigenschaften. Aktivieren Sie auf der Registerkarte
Erweitert des erscheinenden Dialogs das Kontrollkästchen DLL-
Regelsammlung aktivieren und bestätigen Sie mit OK. Um eine neue
Regel zu erstellen, gehen Sie wie oben vor. Beachten Sie, dass die
Verwendung von DLL-Regeln oft mit einer Leistungsreduzierung einhergeht,
da AppLocker jede DLL überprüfen muss, die von einer Anwendung
geladen wird. Außerdem ist es notwendig, für alle DLLs, die von
einer Anwendung verwendet werden, Regeln zu erstellen. Das heißt, Sie
sollten auch für DLLs unbedingt Standardregeln zuweisen.
Windows 7 Applocker
AppLocker-Regeln testen
■ Standardmäßig werden AppLocker-Regeln erzwungen. Wenn
Sie nichts weiter konfigurieren, bedeutet das, dass eine neue
Regel nach dem nächsten Neustart, greift. Sie können App -
Locker-Regeln aber auch so konfigurieren, dass Windows diese
zunächst nur überwacht. Die Konfiguration bezieht sich jeweils
auf eine Regelsammlung, also auf alle Regeln eines bestimmten
Typs. Führen Sie im linken Fenster des Gruppenrichtlinieneditors einen
Rechtsklick auf den AppLocker-Knoten aus und wählen Sie Eigenschaften.
Setzen Sie auf der Registerkarte Erzwingen des erscheinenden Dialogs
Eigenschaften von AppLocker ein Häkchen in das Kontrollkästchen
neben Ausführbare Regeln. Stellen Sie im Listenfeld dieses Abschnitts
die Option Nur überwachen ein und bestätigen Sie mit OK. Hier finden
Sie das AppLocker-Ereignisprotokoll: Wählen Sie in der Systemsteuerung
die Kategorien System und Sicherheit und Verwaltung und klicken
dann auf Ereignisanzeige. Den AppLocker-Ordner finden Sie im linken
Fenster der Ereignisanzeige unter Anwendungs- und Dienstprotokolle/
Microsoft/Windows. Erweitern Sie den Knoten AppLocker und klicken
Sie doppelt auf EXE and DLL. Im rechten Fenster sehen Sie nun alle
Ereignisse, die mit den überwachten Regeln für ausführbare Dateien
zusammenhängen. Die Informationen beinhalten jeweils Dateiname,
Datum und Uhrzeit des Zugriffs sowie den Benutzernamen. tr
Ideales
Werkzeug für
den Systemadministrator:
Mit AppLocker
erstellen Sie
Regeln für
Programme,
Windows-Installer-Dateien
und Skripte.
Konfiguration
Nur überwachen:
Die
Einstellung
testet alle
Regeln einer
Sammlung vor
der Bereitstellung.
PC Magazin 1/2012 www.pc-magazin.de