创建默认规则

创建可执行规则,最好使用发布者模式

创建封装应用规则,不添加此规则将导致开始菜单锁死的问题。
勾选可执行规则和封装应用规则配置强制规则

使用命令行设定appidsvc服务为自启动

将默认的允许所有文件改为everyone,否则除指定的windows文件夹和programfiles文件夹都被锁定。
重启计算机后仅设定应用被锁定,注意applocker服务是否已启动。
如遇到问题可以查看applocker日志,通过日志创建排除规则。
本文介绍了如何使用发布者模式创建可执行规则,确保开始菜单不被锁死。强调了勾选可执行规则和封装应用规则的重要性,并通过命令行设置appidsvc服务自启动。此外,还提及了调整文件权限以避免不必要的文件锁定,并提示在设定应用锁定后检查AppLocker服务状态。如果遇到问题,可通过日志创建排除规则。
创建默认规则

创建可执行规则,最好使用发布者模式

创建封装应用规则,不添加此规则将导致开始菜单锁死的问题。
勾选可执行规则和封装应用规则配置强制规则

使用命令行设定appidsvc服务为自启动

将默认的允许所有文件改为everyone,否则除指定的windows文件夹和programfiles文件夹都被锁定。
重启计算机后仅设定应用被锁定,注意applocker服务是否已启动。
如遇到问题可以查看applocker日志,通过日志创建排除规则。
2202

被折叠的 条评论
为什么被折叠?
