AppLocker greift nicht

[kosta88 2]

Verzweifle leicht...

 

GPO ist erstellt und an LAB\Computers angebunden (Client-Rechner ist drinnen).

GPO beinhaltet:

Application Identity Startup Mode Automatic

AppLocker: Enforce Executable Rule an, wordpad.exe (slide 1 stelle hinauf, so dass bei version Stern eingetragen ist), Default Rules eingetragen.

Am Client ist ein Benutzer ohne Admin Rechte eingeloggt.

gpupdate /force

reboot

 

Wordpad lässt sich starten...

 

Was fehlt mir denn noch?

[testperson 1.708]

Hi,

 

was für ein Client / Server OS wird denn genutzt (https://technet.microsoft.com/en-us/itpro/windows/keep-secure/requirements-to-use-applocker)?

 

Gruß

Jan

[kosta88 2]

Srv2012R2, Win10.

 

Hm, Ideen:

RSAT für Win10, und dann damit die GPO erstellen oder

Win10 Admin Templates in Central Store ablegen.

 

Probieren...

bearbeitet 28. August 2016 von kosta88

[mba 133]

Welches win10? Home? ?

[kosta88 2]

Home und Domäne, das geht? Also nein, Pro. (und kein Enterprise :) )

 

Also Admin Templates war ein Blödsinn, da Templates nicht für Security Settings sind...

Ebenso RSAT für Win10 (GPO erstellt via RSAT...).

bearbeitet 28. August 2016 von kosta88

[mba 133]

So weit ich weiss bräuchtest du Enterprise für applocker.

[kosta88 2]

Ähhhhmmm, echt? Mann, wie behindert ist denn das. Aber da hast du tatsächlich recht.

Danke

bearbeitet 28. August 2016 von kosta88

[NorbertFe 2.062]

Ähhhhmmm, echt? Mann, wie behindert ist denn das.

 

Du möchtest mit deiner Frage (vermute ich) andeuten, dass es weniger behindert wäre, die Systemanforderungen zu lesen? ;)

[mba 133]

Norbert, Du verlangst zu viel. Derzeit werden auch wieder Pokémons gejagt...

[kosta88 2]

Norbert, ist schon gut. Es ist ein Lernprozess.

bearbeitet 28. August 2016 von kosta88

[NorbertFe 2.062]

Deswegen stand auch der Smiley dran. ;) aber wer solche Formulierungen verwendet, wartet sicher auf solche Antworten.

bearbeitet 28. August 2016 von NorbertFe

[kosta88 2]

Es war eher das davor, was mich zu einer solchen Formulierung gebracht hat... :mad:

 

Die Ergebnisse sind dann aber auch manchmal nur :rolleyes:

bearbeitet 28. August 2016 von kosta88

[Sunny61 807]

In deinem Fall, Pro Version, brauchst Du Software Restriction Policies. Damit sollte das gewünschte auch möglich sein.

 

Achtung! Das hier beim neu erstellen von GPOs beachten: http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

[kosta88 2]

Hi Sunny,

 

Danke, kenne ich schon, jedoch hier ginge es, lern-bedingt, um das Thema Applocker kennenzulernen, auch wenn es am Ende nicht funkt ;-)