Glossaire
AppLocker
Fonctionnalité de contrôle des applications de Windows qui autorise ou refuse exécutables, scripts, programmes d'installation, DLL et applications empaquetées par utilisateur ou par groupe.
AppLocker est une fonctionnalité de contrôle des applications introduite avec Windows 7 et Windows Server 2008 R2. Les administrateurs définissent des règles d'autorisation et de refus par éditeur, chemin ou hachage de fichier, réparties en cinq collections : exécutables, fichiers Windows Installer, scripts, DLL et applications empaquetées. Les règles peuvent cibler des utilisateurs ou des groupes précis, ce qui rend AppLocker utile sur les postes partagés.
Il dépend du service Identité de l'application et s'applique en mode utilisateur ; il n'est donc pas considéré comme une frontière de sécurité face à un administrateur. Microsoft continue de le prendre en charge mais recommande App Control for Business pour les nouveaux déploiements, AppLocker venant en complément. Les événements d'audit et de blocage portent les numéros 8003 et 8004 dans le journal AppLocker EXE and DLL.