Herramientas que se usarán con AppLocker
En este artículo para profesionales de TI se describen las herramientas disponibles para crear y administrar directivas de AppLocker.
Las siguientes herramientas pueden ayudarle a administrar las directivas de control de aplicaciones creadas mediante AppLocker en el dispositivo local o mediante directiva de grupo. Para obtener información sobre los requisitos básicos para usar AppLocker, consulta Requisitos para usar AppLocker.
Complemento MMC de directiva de seguridad local de AppLocker
Las reglas de AppLocker se pueden mantener mediante el complemento Directiva de seguridad local (secpol.msc) de Microsoft Management Console (MMC). Para ver los procedimientos para crear, modificar y eliminar reglas de AppLocker, consulte Trabajar con reglas de AppLocker.
Herramienta Generar reglas predeterminadas
AppLocker incluye reglas predeterminadas para cada colección de reglas a la que se accede a través del complemento Directiva de seguridad local. Estas reglas están diseñadas para ayudar a garantizar que los archivos necesarios para que Windows funcione correctamente se permiten en una colección de reglas de AppLocker. Para obtener información sobre cómo usar esta herramienta, consulta Crear reglas predeterminadas de AppLocker. Para obtener una lista de las reglas predeterminadas, consulte Reglas predeterminadas de AppLocker.
Asistente para generar reglas de AppLocker automáticamente
Mediante el complemento Directiva de seguridad local, puede generar automáticamente reglas para todos los archivos de una carpeta. El asistente examina la carpeta especificada y crea los tipos de condición que elija para cada archivo de esa carpeta. Para obtener información sobre cómo usar este asistente, vea Ejecutar el Asistente para generar reglas automáticamente.
directiva de grupo
Puede editar una directiva de AppLocker agregando, cambiando o quitando reglas mediante la consola de administración de directiva de grupo (GPMC).
Si quieres más características para administrar directivas de AppLocker, como el control de versiones, usa directiva de grupo software de administración que te permite crear versiones de objetos de directiva de grupo (GPO). Un ejemplo de este tipo de software es la característica Administración avanzada de directiva de grupo del paquete de optimización de escritorio de Microsoft.
Herramientas de administración remota del servidor (RSAT)
Puede usar un dispositivo con un sistema operativo compatible que tenga instaladas las Herramientas de administración remota del servidor (RSAT) para crear y mantener directivas de AppLocker.
Visor de eventos
El registro de AppLocker contiene información sobre las aplicaciones afectadas por las reglas de AppLocker. Para obtener información sobre el uso de Visor de eventos para revisar los registros de AppLocker, consulta Uso de Visor de eventos con AppLocker y Supervisión del uso de aplicaciones con AppLocker.
Cmdlets de PowerShell de AppLocker
Los cmdlets de Windows PowerShell de AppLocker están diseñados para simplificar la administración de la directiva de AppLocker. Se pueden usar para ayudar a crear, probar, mantener y solucionar problemas de una directiva de AppLocker. Los cmdlets están diseñados para usarse con la interfaz de usuario de AppLocker a la que se accede a través del complemento Directiva de seguridad local y GPMC. Para obtener información sobre los cmdlets, consulte la Referencia de comandos de PowerShell de AppLocker.