ทุกอย่างบอกว่า Applocker ควรทำงาน: ทำไมถึงไม่ได้?

ฉันได้ตั้งค่านโยบายกลุ่มพื้นฐานประกอบด้วยกฎ Applocker เริ่มต้นแล้ว ตามบทความด้านเทคนิคของ Microsoft เกี่ยวกับเรื่องไฟล์ใด ๆ ที่ไม่ได้รับอนุญาตอย่างชัดเจนให้เรียกใช้โดยนโยบายนี้ควรถูกบล็อกไม่ให้ทำงาน หลังจากปรับใช้นโยบายนี้และตรวจสอบว่ามีการนำไปใช้กับผู้ใช้ที่ถูกต้องgpresultฉันยังสามารถดาวน์โหลดและเรียกใช้ exe จากอินเทอร์เน็ตซึ่งเป็น exe ที่บันทึกไว้ในโฟลเดอร์ชั่วคราวของโปรไฟล์ผู้ใช้ ในตอนนั้นเองที่ฉันทำ googling มากขึ้นและเห็นว่าบริการ App Identity นั้นต้องใช้งานและมันก็ไม่ได้: ดังนั้นอย่างเช่นผู้ดูแลระบบที่ดีฉันเริ่มใช้มันตั้งเป็นอัตโนมัติและรีบูตในกรณี นโยบายยังคงไม่ทำงานหลังจากรีสตาร์ท ด้านล่างเป็นภาพหน้าจอของนโยบายปัจจุบัน

ฉันเพิ่มกฎการปฏิเสธอย่างชัดเจนเนื่องจากกฎเริ่มต้นไม่ทำงาน ฉันใช้นโยบายกับเครื่องอย่างถูกต้องและตรวจสอบว่ามีการบังคับใช้กฎ (กล่าวไว้ในภาพหน้าจอ) ฉันใช้Test-AppLockerPolicycmdlet เพื่อตรวจสอบว่ากฎควรบล็อก EXE และ MSIs ไม่ให้ทำงาน แต่ไม่ทำงาน เปิดรับข้อเสนอแนะส่วนใหญ่ไม่ว่าจะฟังดูน่าหัวเราะก็ตาม

ปรับปรุง

ลืมที่จะเพิ่มว่าฉันตรวจสอบบันทึกเหตุการณ์สำหรับ AppLocker ในระหว่างความล้มเหลวทั้งหมดนี้และมันว่างเปล่า ไม่ใช่รายการเดียวตลอดเวลา

หากบล็อกเส้นทางของคุณไม่ได้กำหนดไว้อย่างถูกต้องนั่นจะอธิบายสถานการณ์ของคุณ

ตัวอย่างเช่นถ้าคุณใช้ตัวแปรสภาพแวดล้อม% userprofile% มีเพียงชุดย่อยของตัวแปรสภาพแวดล้อมที่พร้อมใช้งานผ่าน GPO / AppLocker และนั่นไม่ใช่หนึ่งในนั้น

ฉันประสบความสำเร็จด้วยกฎเส้นทางต่อไปนี้:

%osdrive%\users\*

นี่เป็นเธรดเก่า แต่ฉันเจอเมื่อใช้งาน AppLocker ในเครือข่ายของเราเอง

AppLocker ต้องการใช้บริการ Application Identity ซึ่งตั้งค่าเป็น Manual ในการติดตั้งเริ่มต้นของ Win7 / Server 2008 R2 คุณต้องตั้งค่าบริการ Application Application Identity เป็น Automatic startup ไม่เช่นนั้นกฎจะไม่ถูกบังคับใช้ คุณสามารถทำได้ด้วยวัตถุนโยบายกลุ่มที่มีการกำหนดกฎของ AppLocker