從 GPO 匯出 AppLocker 原則

• 適用於:

  ✅ Windows 11, ✅ Windows 10

本文適用於 IT 專業人員，說明從 群組原則 Object (GPO) 導出 AppLocker 原則的步驟，以便加以修改。

更新目前在生產環境中強制執行的 AppLocker 原則可能會產生非預期的結果。 因此，請從 GPO 匯出原則，並更新測試或參考裝置上的規則。

若要完成此程式，您必須具有編輯 GPO 的 編輯設定 許可權。 根據預設，Domain Admins 群組、Enterprise Admins 群組和 群組原則 Creator Owners 群組的成員具有此許可權。

從 GPO 導出原則

1. 在 群組原則 Management Console (GPMC) 中，開啟您要編輯的 GPO。
2. 在主控台樹的 [ 計算機設定\原則\Windows 設定\安全性設定\應用程控原則] 底下，選取 [AppLocker]。
3. 以滑鼠右鍵按兩下 [AppLocker]，然後選取 [ 匯出原則]。
4. 在 [ 匯出原則 ] 對話框中，輸入匯出原則的名稱 (例如 GPO) 的名稱、選取要儲存原則的位置，然後選取 [ 儲存]。
5. [AppLocker] 對話方塊會通知您匯出多少規則。 選取 [確定]。