Поддерживает ли AppLocker CSP в Windows 7 и 8, 8.1, как Windows 10?

Question

Мой пример использования довольно прост, т. Е. "Черные списки приложений (включая приложения Магазина) и URL-адреса на устройстве".

Вы можете думать об этом как о сценарии MDM, где я хочу делать различные вещи на зарегистрированном устройстве, например, внесение в черный список и т. Д.

Я мог бы понять, что "AppLocker" это то, что я хотел.

Также я обнаружил, что в Windows 10 AppLocker предоставляет CSP, который можно использовать в моем случае. Но для Windows 7, 8, 8.1, хотя AppLocker присутствует, но нет CSP (насколько я могу понять, я могу ошибаться:))

Как я могу достичь перечисленных выше черных списков приложений и URL-адресов в Windows 7, 8 и 8.1 по крайней мере на моем локальном ПК, а затем выполнить репликацию в решение MDM. Спасибо!!

Answer 1

Сделайте все необходимые конфигурации на локальном компьютере. Документация Microsoft по этой теме довольно полная: AppLocker.

На устройстве конфигурации запустите Local Security Policy редактор. Перейдите к Application Control Policies > AppLocker и выберите Configure Rule Enforcement,

Как только это будет сделано, щелкните правой кнопкой мыши AppLocker и выберите Export Policy и сохраните файл конфигурации XML. Теперь вам просто нужно развернуть этот файл в вашем флоте. Если у вас есть решение MDM, возможно, оно поддерживает эту функцию. AirWatch делает, я не знаю для других, но это очень вероятно. Вы также можете заглянуть в Windows Imaging and Configuration Designer. Этот инструмент Microsoft производит пакеты, которые настраивают Windows. Я уверен, что вы можете достичь той же цели, что и AirWatch Products.