Mit AppLocker kann man unerwünschte Programme sperren. AppLocker erweitert die "Richtlinien für Softwareeinschränkung" von Windows XP und Vista. XP und Vista kennen nur die Regeltypen Path Rules und File Hash Rules.

Path Rules verhindert nicht erlaubt Programme zu starten, aber nur aus dem Programm-Ordner. Programme die z. B. vom USB-Stickt gestartet werden konnten somit diese Sicherheitsrechtlinie umgehen.
Beim File Hash Rules muss der Administrator für jedes Programm einen sogenannten Hash-Wert generieren, was aufwendig ist. Wurde z. B. ein Software-Update durchgeführt musste ein neuer Hash-Wert generiert werden.

 

Mit AppLocker wird ein neuer Regeltyp eingeführt Publisher Rules. Die Software Hersteller z. B. Mozilla vergibt eine digitale Signatur für Firefox. Der Administrator kann z. B. eine Andwendung eines bestimmten Firma, Produktname, Dateiname und die Version freigeben oder sperren. Publisher Rules kann man auf alle Anwendungen, Skripten, Installationsdateien und Systembibliotheken anwenden. Auch kann man die Richtlinien auf bestimmte Benutzergruppen beschränken und für jede Regel Ausnahmen eingestellt werden.

 
Durch die Kombination Path Rules, File Hash Rules und Publisher Rules kann sehr genau gesteuert werden, welche Anwendungen auf dem Rechnern laufen.

Applocker starten:
Start > und im Suchfeld "lo" eingeben und mit Enter bestätigen > im öffnenden Fenster auf Anwendungssteuerungsrichtlinien > AppLocker

 

 

Weitere interessante Artikel die beim Umstieg auf Windows 7 helfen:

___________________________________________________
Dieser Tipp stammt von www.win-tipps-tweaks.de
© Copyright Michael Hille

Warnung:
Die unkorrekte Verwendung des Registrierungseditors oder der Tipps kann schwerwiegende Probleme verursachen, die das gesamte System betreffen und eine Neuinstallierung des Betriebssystems erforderlich machen. Eingriffe in die Registrierungsdateien und die Anwendung der Tipps erfolgen auf eigenes Risiko.