悩み多き文教市場のインフラ屋さん

らくがきちょう。日々取組んでみた事や気になった事。何気ない日常の事など。

Windows Server 2008 R2,WIndows7 新たに実装されたAppLocker機能

leave a comment »


Windows7及びWindows Server 2008 R2に新しく追加されたソフトウェアを制御するための

グループポリシーです。

Windows7 のクライアントのみでも使用できますが、アプリケーションを制御したいクライアントが

Active Directory に参加している場合は、ドメインのグループポリシーを使用して一括して

制御すると管理が楽です。

Windows7 で AppLocker を使用できる様にサービスの”Application Identity”を開始させます。

スタートアップの種類が”無効”になっている場合は、スタートアップの種類を”自動”に変更させます。

どのような機能か操作をしてみます。事前にドメインが構築されているものとします。

また、ドメイン参加をしているクライアントは Windows7 で制御したいアプリケーションを

インストールしてアプリケーションの実行ファイル場所とファイル名を収集します。

今回は Office 2007 の表計算アプリケーション、エクセル”EXCEL.EXE”を使用します。

サーバーのグループポリシーを操作します。テストしやすい様にOU”AppLocker”を作成します。

サーバーマネージャーの左ペインから機能を選択して展開します。

グループポリシーの管理を選択して展開します。フォレスト→ドメイン

とたどっていくと構築したドメインが表示されます。

その中にOU”Applocker”が表示されているので新たに”AppLocker”という

グループポリシーを作成し、OU”AppLocker”にリンクさせます。

グループポリシーの”AppLocker”を選択して右クリックより編集を選択します。

AL1 AL2

AppLockerのポリシーはコンピューターの構成→ポリシー→Windowsの設定→セキュリティの設定

の中の”アプリケーション制御ポリシー”です。

このアプリケーション制御ポリシーを展開するとAppLockerという項目が表示されます。

AL3 AL4

AppLockerを選択して展開して実行可能ファイルの規則を選択します。

右クリックして”新しい規則の作成”を選択します。

実行可能ファイルの規則が起動し開始する前にの画面が表示されます。

『次へ』のボタンを押します。

AL5  AL6

“アクセス許可”画面が表示されます。許可を選択してラジオボタンをオンにします。

ユーザーまたはグループについてはEveroneのままで『次へ』のボタンを押します。

“条件”画面が表示されます。

発行元を選択してラジオボタンをオンにします。

『次へ』のボタンを押します。

 AL7 AL8

“発行元”画面が表示されます。参照ファイルを収集しておいた”EXCEL.EXE”を指定します。

『参照』ボタンをおしてファイルを指定します。

“カスタム値”のチェックボックスをオンしします。ファイルのバージョンのプルダウンメニューから

“以上”を選択します。『次へ』のボタンを押します。

“例外”画面が表示されます。『次へ』のボタンを押します。

AL9  AL10

“名前と説明”画面が表示されます。『作成』ボタンを押します。

“既定の規則を今すぐ作成しますか?”とメッセージが表示されるので『はい』ボタンを押します。

AL11 AL12

実行可能ファイルの規則に4つの規則が作成されました。

名前に(既定の規則)と表示あるものが既定の規則のポリシーとなります。

AL13

作成したポリシーは選択し右クリックしてメニューよりプロパティーを選択し内容を確認・変更できます。

AL14

このポリシーではExcelは正しく起動してしまうので、全般タブの”Action:”を拒否を選択して

ラジオボタンをオンにした後、『適用』ボタンを押すとExcelの起動が拒否されます。

AL15 AL16

AL17 

まずは操作についてでした。

Written by infra20th

2009年7月24日 @ 14:14

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト / 変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト / 変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト / 変更 )

Google+ フォト

Google+ アカウントを使ってコメントしています。 ログアウト / 変更 )

%s と連携中

%d人のブロガーが「いいね」をつけました。