使用 AppLocker 的要求
本文面向 IT 专业人员列出了在受支持的 Windows 操作系统上使用 AppLocker 的软件要求。
常规要求
若要使用 AppLocker，你需要：
- 一台用于创建规则的运行受支持操作系统的设备。 计算机可以是域控制器。
- 对于组策略部署，至少有一台用于托管 AppLocker 规则的已安装组策略管理控制台 (GPMC) 或远程服务器管理工具 (RSAT) 的设备。
- 多台用于强制执行所创建的 AppLocker 规则的运行支持的操作系统的设备。
注意
从知识库5024351开始，Windows 10版本 2004 及更新版本以及所有Windows 11版本不再需要特定版本的 Windows 来强制实施 AppLocker 策略。
操作系统要求
下表显示了支持 AppLocker 功能的 Windows 版本。
| 版本 | 可以配置 | 可以强制执行 | 适用规则 | 备注 |
|---|---|---|---|---|
| Windows 10和Windows 11 | 是 | 是 | 封装的应用 可执行文件 Windows Installer 脚本 DLL |
Windows 10版本 2004 及更新版本的所有版本都支持策略，5024351。 早于版本 2004 的 Windows 版本，包括 Windows Server 2019：
|
| Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 |
是 | 是 | 封装的应用 可执行文件 Windows Installer 脚本 DLL |
|
| Windows 8.1 专业版 | 是 | 否 | 不适用 | |
| Windows 8.1 企业版 | 是 | 是 | 封装的应用 可执行文件 Windows Installer 脚本 DLL |
上表中未列出的 Windows 操作系统版本不支持 AppLocker。