悩み多き文教市場のインフラ屋さん

らくがきちょう。日々取組んでみた事や気になった事。何気ない日常の事など。

Archive for 7月 25th, 2009

AppLockerについて

leave a comment »


AppLockerについて以前資料にしたものを掲載します。

Applockerとはグループポリシー(ローカルグループポリシー)で制御できるポリシーベースの

“ソフトウェア制限のポリシー”や”指定されたWindowsアプリケーションを実行しない”を

さらに使いやすく強力にした『強化されたソフトウェア制限のポリシー』です。

“許可””拒否””例外”の3種類の規則に基づいて、アプリケーションを制御する事ができます。

アプリケーションのデジタル署名の情報からバージョンや発行元などの情報を使用して

動作を制御をする事ができます。

定義の仕方はメニューに沿って指定するだけなので、非常に簡単です。

制御の適用先にグループやユーザーを指定する事ができます。

これは非常に便利ではないでしょうか。

Active DirectoryでOUやグループの設計をしっかりおこなってグループポリシーを活用すると

管理や運用の幅が広がると思います。(Windows7単独でも利用可能です。)

文教市場での運用について、授業ごとやグループごと、時間や日にちなどでポリシーを

切り替えてあげる事で、簡単に思った通りの管理・運用が可能になると思います。

“指定されたWindowsアプリケーションを実行しない”のポリシーだと設定は簡単ですが、

コマンドでアプリケーションを実行させると起動してしまったりと、他のポリシーだと”ぬけ穴”が

どうしても出来てしまいます。

その点、AppLockerは非常に強力な制御をかける事ができます。

“Program files”フォルダー意外にインストールしたアプリケーションについても制御が可能です。

例えば、”Program files”(その他のフォルダーにインストールしたアプリケーションンも含む)

にインストールされたアプリケーションすべてを実行できないようにして、例外に実行できる

アプリケーションを登録してしまうと、基本はアプリケーションが全く実行されない環境を作り

上げる事も簡単にできます。

かなり簡単に仕組みを作り上げる事ができる事も魅力の一つと言えると思います。

掲載した資料と、以前ご紹介した操作手順を参考にしてみてください。

製品版でどの様に実装されたのかが楽しみです。

運用に関して注意点ですが、Windows7RCでは標準でAppLockeを使用する為に必要な

サービス”Applicatin Identity”が無効になっていました。このサービスを起動していないと

AppLockerは使用できません。

また、AppLockerで使用する環境変数名が変更になっています。

例えば、Windowsについて%SystemRoot%が%WINDIR%などです。

資料に一部掲載しましたので参考になればと思います。

AppLocker_ページ_01 AppLocker_ページ_02

AppLocker_ページ_03 AppLocker_ページ_04

AppLocker_ページ_05 AppLocker_ページ_06

AppLocker_ページ_07 AppLocker_ページ_08

<参考A>

参考A

<参考1>                         <参考2>

参考1 参考2

<参考3>                         <参考4>

参考3 参考4

<参考5>                         

参考5

Written by infra20th

2009年7月25日 at 15:33

いや~これはまずいでしょう。

leave a comment »


上野に立ち寄り。久々にアメ横ふらついてみました。

帰り際に目に入っちゃいました。

ストームトルーパー。反則です。

200907258 2009072510

T-Shirt。ディズニーワールドの2008年のやつらしいです。かっこよすぎです。

金属のストームトルーパーのミニチュア。しぶすぎです。

ついでにこれも。こっちは2009年。

200907257

いや~負けちゃいました。せっかく無駄遣いせずに秋葉を脱出したのに・・・。

今日は隅田川の花火大会。だからだと思いますが浴衣を着てる方が多かったです。

Written by infra20th

2009年7月25日 at 12:26

カテゴリー: 日々のこと

AKIBA

leave a comment »


特に用事はなかったのですが、足を延ばしてみました。

新しいビルが出来てましたねぇ。雰囲気がガラリと変わるもんです。

200907253 200907254

カフェ ソラーレ リナックスカフェ秋葉原店でイベントをやっていました。

アイテムゲットです。いいもの配布していました。

2009072511 2009072512

今日はお安くマウスをゲットです。

Microsoft Wireless Mobile Mouse 3000(メタリックピンク)

Microsoft Notebook Optical Mouse 3000(ブラック)

980円と880円。お安いです。

2009072513

お店をふらついていたら液晶ディスプレイの安さが目立ちました。

LG電子の「M237WS」7系統の入力端子を装備していて気になりました。

安いところでは¥29,000きってるし。今回は我慢。

帰り道、近所でセミの幼虫が道をあるいてました。とりあえず救出です。

200907255

Written by infra20th

2009年7月25日 at 12:06

カテゴリー: 日々のこと

お土産に (吉祥寺 子ざさ 最中)

leave a comment »


羊羹が有名ですよね。

気にはなるのですが手に入れるのに苦労する様なので未だに口にした事はないのですが。

最中をお世話になった方々へと思い、お土産に購入。

小豆あんと白あんの2種類があります。自分用には購入しなかったのでおあずけですが。

袋から最中の皮のいい香りがします。

あん、おいしいです。最近よくお使いに利用します。

お値段一個当たり54円(バラ)です。

2009072514

Written by infra20th

2009年7月25日 at 11:55

カテゴリー:

お昼 (吉祥寺 ホープ軒 中華そば)

leave a comment »


散髪をして街をふらついていたら目に入ったので入ってみました。

家庭的な雰囲気でいいですね。家族連れの方が多かった様に感じます。

お父さんとお子さんでラーメン一杯を小皿に取り分けて食べていました。

こんな感じが普通の様で、家族連れの方々に店員さんが何も言われなくても対応をしていました。

いい雰囲気です。

味はとんこつ系。あの初めに来る風味はなんでしょうか。時々であう味なのですが。

また、量が多かった様に思えました。いいですね。

200907251 200907252

Written by infra20th

2009年7月25日 at 11:48

カテゴリー:

%d人のブロガーが「いいね」をつけました。