手動合併 AppLocker 原則

• 適用於:

  ✅ Windows 11, ✅ Windows 10

本文適用於 IT 專業人員，說明手動合併 AppLocker 原則以更新 群組原則 Object (GPO) 的步驟。

如果您需要將多個 AppLocker 原則合併成單一原則，您可以手動合併原則，或使用適用於 AppLocker 的 Windows PowerShell Cmdlet。 您無法使用 AppLocker 控制台自動合併原則。 如需使用 Windows PowerShell 合併原則的相關信息，請參閱使用 Set-ApplockerPolicy 合併 AppLocker 原則。

AppLocker 原則會以 XML 格式儲存，而導出的原則可以使用任何文字或 XML 編輯器來編輯。 若要匯出 AppLocker 原則，請參閱將 AppLocker 原則匯出至 XML 檔案。 在手動變更 AppLocker 原則之前，請先 檢閱使用 AppLocker 規則。

完成此程式所需的最小需求是本機 Administrators 群組的成員資格或對等專案。

合併兩個或多個 AppLocker 原則

1. 在文本編輯器或 XML 編輯器中開啟 XML 原則檔案，例如記事本。
2. 選取您要從中複製規則的規則集合。
3. 選取您要新增至另一個原則檔案的規則，然後複製文字。
4. 開啟您要在其中新增複製規則的原則。
5. 選取並展開您要新增規則的規則集合。
6. 在集合的規則清單底部，於結尾元素之後，貼上您從第一個原則檔案複製的規則。 確認開頭和結尾元素都完整，然後儲存原則。
7. 將原則上傳至參照計算機，以確保其在 GPO 內正常運作。