設定僅稽核的 AppLocker 原則
本文適用於 IT 專業人員，說明如何使用 AppLocker，將 AppLocker 原則設定為僅在 IT 環境中 稽 核。
在規則集合內建立 AppLocker 規則之後，您可以將強制模式設定為 [ 強制執行規則] 或 [僅稽核]。
當 AppLocker 原則強制執行模式設定為 [強制執行規則] 時，系統會針對規則集合強制執行規則，並將所有事件記錄到該規則集合的 AppLocker 事件記錄檔。 當 AppLocker 原則強制執行模式設定為 [僅稽核] 時，只會評估規則，但從該評估產生的所有事件都會寫入 AppLocker 事件記錄檔。
若要在 群組原則 Object (GPO) 中管理 AppLocker 原則，您可以使用 群組原則 Management Console 來執行這項工作。 若要管理本機計算機或用於安全性範本的 AppLocker 原則，請使用本機安全策略嵌入式管理單元。 如需如何使用這些 MMC 嵌入式管理單元來管理 AppLocker 的資訊，請參閱 管理 AppLocker。
稽核規則集合
- 在 AppLocker 控制台中，以滑鼠右鍵按兩下 [AppLocker]，然後選取 [ 屬性]。
- 在 [ 強制] 索 引標籤上，選取您要強制執行之規則集合的 [已設定 ] 複選 框，然後確認該規則集合的清單中已選取 [ 僅 稽核]。
- 重複上述步驟，將強制設定設定為 僅 稽核其他規則集合。
- 選取 [確定]。