Glossar
AppLocker
Windows-Funktion zur Anwendungssteuerung, die ausführbare Dateien, Skripte, Installer, DLLs und App-Pakete pro Benutzer oder Gruppe zulässt oder verweigert.
AppLocker ist eine Funktion zur Anwendungssteuerung, die mit Windows 7 und Windows Server 2008 R2 eingeführt wurde. Administratoren definieren Zulassungs- und Verweigerungsregeln nach Herausgeber, Pfad oder Dateihash für fünf Regelsammlungen: ausführbare Dateien, Windows Installer-Dateien, Skripte, DLLs und App-Pakete. Regeln können gezielt für bestimmte Benutzer oder Gruppen gelten, was AppLocker auf gemeinsam genutzten Rechnern nützlich macht.
AppLocker hängt vom Dienst Anwendungsidentität ab und wird im Benutzermodus durchgesetzt; es gilt daher nicht als Sicherheitsgrenze gegenüber einem Administrator. Microsoft unterstützt es weiterhin, empfiehlt für neue Bereitstellungen aber App Control for Business, mit AppLocker als Ergänzung. Überwachungs- und Blockierereignisse sind 8003 und 8004 im Protokoll AppLocker EXE and DLL.
Siehe App Control vs. AppLocker.