AppLocker

Windows の AppLocker とは、アプリケーションのホワイトリストとブラックリストを定義し、実行の許可や拒否を行うセキュリティ機能です。

読み方

概要

AppLocker は、 Windows 7 Ultimate, Enterprise / Windows Server 2008 R2 から導入されました。 Windows 7 Professional は、ポリシーが作成できるが、作成した規則は実施されません。

アプリケーションのホワイトリストとブラックリストは、以下の３つから選択して、規則を作成します。

AppLocker の規則は、ローカルポリシーとグループポリシーで管理できます。

業務に不要なアプリケーションを実行させないために、利用できます。不正侵入された場合にもホワイトリストアプローチにより、被害を最小化できる可能性があります。

スタートのプログラムとファイルの検索から gpedit.msc を起動します。
- ローカルグループポリシーエディタを起動します。
- Windows + r でファイル名を指定して実行でも構いません。
- グループポリシーを設定する場合は、サーバのグループポリシーエディタを起動します。
コンピュータの構成 - Windowsの設定 - セキュリティの設定 - アプリケーション制御ポリシー - AppLocker を開きます。

AppLocker では、以下の規則が作成できます。

DLL の設定を行う場合は、「規則の実施の構成」の「詳細設定」のタブで、「DLLの規則のコレクションを有効にする」にチェックを入れます。