applocker怎么用（applocker忘记密码）

（一）什么是AppLocker

AppLocker是一款应用认证服务，可以限制与特定应用程序关联的文件，从而阻止恶意程序通过不良应用程序执行恶意行为，并且可以在服务器中实现相应的功能。

（二）AppLocker的性能

1. 允许IT管理员在Windows系统上控制应用程序的安装和执行。

2. 可以禁止恶意程序的安装和运行，从而减少进程和可执行文件的外部侵入，防止恶意病毒对系统造成破坏。

3. 可以按照用户、组、计算机或范围的定义，控制哪些用户可以安装和执行特定的应用程序。

4. 可以实时监控系统是否出现安全漏洞或恶意程序，从而实施及时修复和措施。

5. 可以通过应用程序组策略和系统组策略来实现对应用程序的密级管理。

（三）AppLocker的安装

1. 从Microsoft网站上下载AppLocker的安装包，解压后双击安装文件，设置安装路径。

2. 在服务器上指定要连接的客户端，启用AppLocker特性。

3. 在安装成功后，可以根据不同的场景来创建策略，若需要添加新的文件，可以点击“添加文件”按钮，对对应的文件进行限制。

4. 保存设置好的策略，进行应用，然后AppLocker功能即可正常运行。

（四）AppLocker的使用

1. 第一步：首先打开控制面板，点击“系统和安全”选项，然后到“本地安全设置”选项，点击“应用程序锁定”。

2. 第二步：在应用程序锁定页面，可以添加、编辑或删除策略，对应用程序、可执行文件和系统文件（如exe、msi、scripts、库文件和powershell）等文件进行过滤。

3. 第三步：应用程序锁定策略在进行设置后，需要将其应用至服务器，让服务器立即生效，从而阻止未经授权的程序执行。

（五）应用实例

1. 首先确定与系统文件有关联的系统用户，对这些用户进行个别安装和执行权限的设置，以防止恶意程序的安装和运行。

2. 根据IT部门的要求，定义特定的计算机分组策略，对某些应用程序限制用户的权限，以防止非有效用户访问服务器。

3. 进一步确定某个组策略总括的权限范围，在每个计算机实施不同的控制力度，从而确保安全策略的准确应用。

4. 具体设置还需要编辑规则文件，如果在编辑规则文件时出现问题，可以查看AppLocker的相关文档，找到解决方案。

（一）Applocker简介

Applocker是一个基于进程管理方式的软件应用防护技术，可以在操作系统内运行，将应用程序分类管理，提高用户数据和系统资源的安全性。特别是在企业、公司等环境下，可以进行安全控制，防止不可信任应用程序被用户安装，同时也可以对容易受到攻击的文件类型设置一定权限，以防止系统被恶意病毒攻击。

（二）Applocker的使用方法

1、打开Applocker后，首先会提示用户选择是否启用Applocker功能（开启Applocker时，建议用户按规则完成配置）。

2、点击“启用Applocker”，然后在新弹出窗口中，会出现三个选项，包括“可用Applocker控制软件”、“从现有策略创建新策略”、“为应用程序分类添加新的分类”，根据需求选择一个即可。

3、如果用户需要以默认策略启用Applocker，那么请选择“可用Applocker控制软件”；如果需要自定义策略启用Applocker，那么请选择“从现有策略创建新策略”；如果需要为特定的应用添加权限，那么请选择“为应用程序分类添加新的分类”。

4、在“分类”标签下，选择“可信任应用程序”，添加用户可以安装和打开的应用程序：单击“添加”按钮，将应用程序添加到指定应用程序分类；单击“编辑”将修改已添加的可信任应用程序；单击“删除”将删除已添加的可信任应用程序。

5、勾选“安装安全”标签，禁止未被可信任的应用安装，并可以查看所有被拒绝的应用程序，单击“启用”按钮启用安装安全功能，它可以阻止未被授权的应用程序的安装和运行。

6、勾选“禁止文件和目录安全”，禁止用户从网络上下载或从本地硬盘中运行禁止文件和目录，单击“启用”按钮可以阻止禁止项的访问并查看被拒绝的文件列表。

7、最后在“完成”页查看所有Applocker配置，单击“确定”完成Applocker配置，Applocker配置将会生效，随即可以进行安全防护。