,,, maar AppLocker is veel beter dan de beperking van software, wat moet je in je tot je eerste AppLocker moet aandacht worden besteed aan de problemen van de regels.In dit artikel wordt uitgelegd, in deze problemen. En ik in het eerste artikel van deze reeks, dat heb ik uitgelegd in de software van Microsoft Windows xp beleid van beperking van een manier om de beheerder kan controleren wat de aanvragen om de gebruiker loopt.Zoals de geschiedenis heeft aangetoond, de software voor de beperking van enkele van de belangrijkste tekortkomingen van het beleid.Met de publicatie van Microsoft Windows 7, heeft geprobeerd om een nieuwe functie van het oplossen van deze problemen AppLocker.,,, hoewel de technische compatibiliteit, AppLocker is een nieuwe versie van de software voor de beperking van de functie van de strategieën, AppLocker niet verenigbaar is met het beleid van beperking van de software.Als je nu in een fractie tegen een beperking van de definitie van de strategie - die deze strategie zal blijven werken, zelfs als je de computer upgrade organisatie van Windows 7.Maar als je de definitie van AppLocker beleid in dezelfde fractie bezwaar bevat al je de tactiek van de software, en dan in de computer van Windows 7 negeren je de tactiek van de software, maar AppLocker strategieën worden toegepast.,, aan de andere kant, als een fractie bezwaar opgenomen beperking van software, AppLocker strategie, en dan, Windows xp en Vista zal negeren AppLocker beleid kan alleen maar met de tactiek van de software.Het is niet omdat AppLocker in functie van het traditionele systeem van de beperking van de,,,., hoewel AppLocker inderdaad voor een grote vooruitgang op het gebied van beperking van de software, het heeft zijn beperkingen.Het grootste probleem is, als de gebruikers in hun computer heeft de beheersautoriteit, zo AppLocker gemakkelijk kan worden omzeild.Microsoft gebruikers vaak voor dat je niet de uitvoerende macht, maar in de echte wereld is dit niet kan worden vermeden.Immers, sommige toepassingen, niet correct functioneren, tenzij de klant is de volledige controle systeem.AppLocker, gebruiken, als je wilt, maar je autoriteit voor het beheer van de gebruiker, dan stel ik voor dat u de tijd om te zien of er een alternatief voor de gebruikers in hun volledige controle van het beheer van de computer.Misschien kun je voor de gebruikers een volledige controle in sommige dossiers, en niet aan de administratieve instantie die volledig opgeblazen.Deze methode werkt niet altijd, omdat sommige gebruikers kunnen aanvragen om wijziging van het systeem van registratie of andere delen, als de gebruikers moeten volledig operationele systeem, je kan alleen op het beheer van instrumenten.Bijvoorbeeld, je kan de oprichting van een regel, zoals het register of de ramen sluiten powershell redacteur.Als je probeert deze methode wordt gebruikt, moet je voorzichtig zijn en niet binnen het bereik van de regels.Immers, je helpdesk nodig toegang kunnen krijgen tot de verschillende instrumenten voor het beheer van het personeel, zodat ze goed en de gebruikers van machines, de problemen AppLocker.,, hoewel de fundamentele strategie ter ondersteuning van de strategie, AppLocker software voor de beperking van de regels voor het gebruik van dezelfde fundamentele aard, de manier van werken, zijn er grote verschillen in de AppLocker had kunnen gebruiken.In feite is het makkelijk om jezelf een hoop problemen, als je niet weet hoe AppLocker manier van werken.Daarom stel ik voor dat je de aandacht op dit punt moet ik je vertellen om veilig gebruik van AppLocker.,,, je moet begrijpen, dat Microsoft de fundamentele idee achter AppLocker regels.Deze filosofie van de organisatie rondom je in je organisatie van de concrete toepassing van het gebruik van de ideeën.In vergelijking met een bijna oneindig veel meer aanvragen, uw organisatie niet gebruiken.Denk niet dat deze van toepassing zijn in de traditionele zin, maar als de uitvoering van de code.Bijvoorbeeld, je zou niet zijn goedgekeurd voor gebruik in uw organisatie in sommige soorten toepassingen mogelijk met inbegrip van de oude versie van de aanvraag, gebruik je, video spelletjes, kwaadaardige software, peer - to - software, en op de lijst, ik ben van mening dat er meer van toepassing is, je niet wilt dat de gebruiker loopt dan van toepassing, de gebruikers moeten worden gebruikt.In die omstandigheden is het voor de ramen en de toepassing van de witte lijst dan een blok van elke aanvraag, om te voorkomen dat de werking van je makkelijker.Dit is de filosofie achter de regels van Microsoft, AppLocker manier van werken, die ik in de eerste AppLocker regels de belangrijkste concepten.Ook al weet je niet meer dat de hele reeks, onthoud dat.De regels van de verzameling van AppLocker organisatie (ik zal praten over de later in deze reeks).Maar het creëren van een uitdrukkelijke ontkenning AppLocker regels vaak beschouwd als een mechanisme om een (nog niet goedgekeurd, dit is makkelijker dan je om je wil verbieden beperkingen van de software).Nu komt de echt belangrijke deel.Als je een regel of zelfs één regel, dan wil je dat raam automatische veronderstelling dat alle andere activiteiten, en dit is een heel belangrijk concept, want laten we aannemen dat je wou dat je kantoor en de gebruiker kan Microsoft Internet Explorer, dus creëer je een regel, kunnen ze dat doen.Zo, je hebt geweigerd toestemming voor andere gebruikers van de werking van het systeem, met inbegrip van het raam.Geloof het of niet, een ongeluk te sluiten van een gebruiker van de ramen niet AppLocker regels creëren.Dit is ga ik meer met de ontwikkeling van het adres van het,,,, ik wil nog één ding zeggen is geweigerd.Weet je nog, die ik heb genoemd, kan het voorkomen dat de gebruikers van het systeem voor het beheer van de werking van een instrument voor het beheer van rechten, maar je kunt het scheppen van service desk uitzondering.Dit is zal ik meer in detail besproken in de volgende serie, maar nu denk ik dat de oprichting van deze structuur moet een beetje denken, omdat AppLocker manier van werken, we kunnen niet ontkennen dat de instrumenten voor het beheer van iedereen in.Integendeel, we moeten de toegang tot documenten die door iedereen worden ramen.Vanaf hier kunnen we het beheer van de toevoeging van een instrument, dat van toepassing is op een bepaalde groep van gebruikers (iedereen maar weigeren dienst personeel).Je hoeft niet te doen wat de mensen, omdat ze toegang tot de administratieve instrumenten omdat je aan iedereen toegang tot de documenten van de ramen.Conclusie van,,,, in dit document dat ik heb gezegd, zeer waarschijnlijk zal worden opgesloten in het raam van het creëren van AppLocker regels is onjuist.In dit geval, stel ik voor dat je in een poging om een of meer laboratoria voor AppLocker probeerde AppLocker voor gebruik in de produktie.In deel 3 van deze reeks, om te beginnen wil ik je vertellen hoe het echt AppLocker regels.,,,