Tillat eller blokkér skriptfiler med AppLocker i Windows 11

I dagens datamiljø kan skriptfiler være både kraftige automatiseringsverktøy og potensielle sikkerhetsrisikoer. Windows 11 har funksjonen AppLocker, et omfattende verktøy for applikasjonskontroll som gir administratorer mulighet til å ha presis kontroll over programvaren som kjører på systemene deres. I denne veiledningen skal vi se hvordan du kan tillate eller blokkere skriptfiler med AppLocker i Windows 11.

Tillat eller blokkér skriptfiler med AppLocker i Windows 11

Hvis du vil tillate eller blokkere skriptfiler ved hjelp av AppLocker i Windows 11, følg trinnene nedenfor.

  1. Startoppsett
  2. Opprett regler og legg ved skriptet

La oss snakke om dem i detalj.

1. Startoppsett

Først vil vi fullføre den innledende oppsettet og håndheve de nødvendige reglene. For å gjøre dette, følg trinnene nedenfor.

  1. Trykk Win + R, skriv secpol.msc, og trykk Enter.
  2. Gå nå til Application Control Policies > AppLocker.
  3. Klikk på Konfigurer regelhåndhevelse.
  4. I fanen Håndheving, under Scriptregler, merk av boksen ved siden av Konfigurert og velg Håndhev regler.
  5. Klikk OK for å aktivere håndheving av skriptregler.

Nå, gå videre til neste steg.

2. Opprett regler og legg ved skriptet

Hvis du setter opp AppLocker for første gang, må du opprette standardregler for å forhindre systemforstyrrelser. For å gjøre det, høyreklikk på Scriptregler i venstre panel og velg Opprett standardregler. Denne handlingen hindrer AppLocker i å blokkere alle skriptfiler. Hvis standardregler allerede finnes, kan du gå videre til neste steg.

Du må lage egendefinerte skriptregler. For å gjøre det, høyreklikk på Skriptregler igjen og velg Opprett ny regel. Klikk på Neste på startsiden som vises. Velg enten Tillat eller Avvis (blokker) avhengig av om du vil tillate eller begrense skriptfilene.

Som standard gjelder regler for «Alle». For å rette seg mot spesifikke brukere eller grupper:

  • Klikk på Velg
  • Klikk på Avansert-knappen
  • Klikk på Finn nå-knappen.
  • Velg ønsket bruker eller gruppe fra listen
  • Klikk OK to ganger for å bekrefte valget ditt

Klikk nå på Neste.

Velg Sti som din kondisjonstype og klikk Neste. Stiregler er de mest rettframme for skriptstyring.

For å legge til individuelle skript, klikk på Bla gjennom filer-knappen. Velg skriptypen din fra rullegardinmenyen, naviger deretter til og velg filen din, og klikk på Åpne.

For å legge til mapper eller stasjoner, klikk på Gå gjennom mapper-knappen, velg ønsket mappe eller stasjon, og klikk deretter OK.

Når du har gjort dine valg, klikker du på Opprett for å implementere den nye regelen din. Den nylig opprettede regelen vil deretter vises i delen Skriptregler.

Din nye AppLocker-regel blir aktiv umiddelbart. For å endre eller fjerne en regel senere, høyreklikk på den i Script Rules-listen, velg Slett, og bekreft med Ja. AppLocker lagrer alle skriptregler i registeret på:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\SrpV2\Script

som kan være nyttig for sikkerhetskopiering eller distribusjonsformål.

Har Windows 11 AppLocker?

Ja, Windows 11 har AppLocker, men det er kun tilgjengelig i Pro-, Enterprise- og Education-utgavene av operativsystemet. Det er ikke inkludert i Windows 11 Home-utgaven. Hvis du har en støttet versjon, kan du få tilgang til og administrere innstillingene gjennom verktøyet Lokal sikkerhetspolicy på datamaskinen din.

Blokkerer AppLocker skript?

Ja, AppLocker kan blokkere skript, men bare hvis du oppretter en spesifikk Blokker-regel for det formålet. Som standard tillater de innebygde reglene at skript kjører fra pålitelige systemlokasjoner, så det blokkerer ikke alt automatisk. Du har full kontroll til å opprette egendefinerte regler som blokkerer spesifikke skriptfiler eller skript fra bestemte mapper for utvalgte brukere.

Relaterte artikler