Come creare policy di restrizioni software con AppLocker
Abbiamo già visto come limitare l’uso di software in Windows Server 2012 // R2 usando GPO. Esiste un’altra modalità disponibile da Windows Server 2012, grazie ad una feature chiamata AppLocker.
Utilizzeremo ancora GPO – AppLocker è una sezione di GPO – per imporre restrizioni software, in modo più facile e potente.
AppLocker può gestire permessi di esecuzione di:
- Executable: files con estensione .exe
- Windows installer: pacchetti installanti di wondows con estensioni .msi e .msp
- Script: files con estensioni .ps1, .bat, .cmd, .cbs and .js
- Packaged App: app di Windows store