Ajouter des exceptions pour une règle AppLocker
Cet article destiné aux professionnels de l’informatique décrit les étapes à suivre pour spécifier les applications qui peuvent ou ne peuvent pas s’exécuter en tant qu’exceptions à une règle AppLocker.
Les exceptions de règle vous permettent de spécifier des fichiers ou des dossiers à exclure de la règle. Pour plus d’informations sur les exceptions, consultez Présentation des exceptions de règle AppLocker.
Pour gérer une stratégie AppLocker dans un objet stratégie de groupe (GPO), vous pouvez effectuer cette tâche à l’aide de la console de gestion stratégie de groupe. Pour gérer une stratégie AppLocker pour l’ordinateur local ou pour une utilisation dans un modèle de sécurité, utilisez le composant logiciel enfichable Stratégie de sécurité locale. Pour plus d’informations sur l’utilisation de ces composants logiciels enfichables MMC pour administrer AppLocker, consultez Administrer AppLocker.
Pour configurer des exceptions pour une règle
Ouvrez la console AppLocker.
Développez la collection de règles, cliquez avec le bouton droit sur la règle pour laquelle vous souhaitez configurer des exceptions, puis sélectionnez Propriétés.
Sélectionnez l’onglet Exceptions .
Dans la zone Ajouter une exception , sélectionnez le type de règle que vous souhaitez créer, puis sélectionnez Ajouter.
- Pour une exception d’éditeur, sélectionnez Parcourir, sélectionnez le fichier qui contient le serveur de publication à exclure, puis sélectionnez OK.
- Pour une exception de chemin d’accès, choisissez le chemin d’accès au fichier ou au dossier à exclure, puis sélectionnez OK.
- Pour une exception de hachage de fichier, modifiez la règle de hachage de fichier, puis sélectionnez Supprimer.
- Pour une exception d’applications empaquetées, sélectionnez Ajouter pour créer les exceptions basées sur l’application de référence et l’étendue de la règle.