2016-04-28 15 views
0

Mein Anwendungsfall ist ziemlich einfach, d. H. - "Blacklisting Apps (einschließlich Store Apps) und URLs auf einem Gerät".Unterstützt AppLocker CSP in Windows 7 und 8, 8.1 wie Windows 10?

Sie können es sich wie ein MDM Szenario vorstellen, wo ich verschiedene Sachen auf dem Gerät machen möchte, die z. Blacklist, etc ...

Ich könnte herausfinden, dass "AppLocker" ist etwas, was ich wollte.

Auch ich habe festgestellt, dass in Windows 10 AppLocker bietet CSP, die in meinem Fall verwendet werden kann. Aber für Windows 7, 8, 8.1, obwohl AppLocker ist vorhanden, aber es gibt keine CSP-Zeug (soweit ich herausfinden konnte, kann ich falsch liegen))

Wie kann ich die oben genannte App und URL Blacklisting erreichen auf Windows 7, 8 und 8.1 atleast auf meinem lokalen PC und repliziere dann auf die MDM-Lösung. Danke !!

Antwort

1

Führen Sie alle erforderlichen Konfigurationen auf Ihrem lokalen Computer aus. Microsoft-Dokumentation ist zu diesem Thema ziemlich vollständig: AppLocker.

Starten Sie auf dem Konfigurationsgerät den Editor Local Security Policy. Navigieren Sie zu Application Control Policies > AppLocker und wählen Sie Configure Rule Enforcement.

Sobald es fertig ist, klicken Sie mit der rechten Maustaste AppLocker und wählen Sie Export Policy und speichern Sie die XML-Konfigurationsdatei. Jetzt müssen Sie diese Datei nur noch in Ihrer Flotte bereitstellen. Wenn Sie eine MDM-Lösung haben, unterstützt sie diese Funktion möglicherweise. AirWatch weiß ich nicht, aber es ist sehr wahrscheinlich. Sie können auch in Windows Imaging and Configuration Designer suchen. Dieses Microsoft-Tool erzeugt Pakete, die Windows konfigurieren. Ich bin ziemlich zuversichtlich, dass Sie dasselbe Ziel wie AirWatch Products erreichen können.

+0

Danke für die Antwort. Ich weiß, dass ich die XML-Konfiguration in Windows 10 mithilfe des SyncML-Protokolls wie vorgeschlagen bereitstellen kann. Der Punkt ist, wird das gleiche für Windows 8.1 PCs, Laptops, Windows 8.1 Mobiles und Windows 7 Geräte möglich sein? Wie kann die Konfiguration auf diese Legacy-Geräte übertragen werden? Ich konnte dazu nicht viel Dokumentation finden. –

+0

Nun, ich weiß nicht für andere MDM, aber AirWatch hat, was sie Produkte genannt. Damit können Sie eine Datei und ein Skript bereitstellen und dann das Skript ausführen, das in Ihrem Fall die XML-Konfigurationsdatei an der richtigen Stelle platziert. Produkte sind kompatibel mit Windows 7 und Windows Desktop-Geräten. – Soma

+0

Danke für den Kommentar. Es ist interessant, wie AirWatch all das macht. Aber es ist schwierig, das selbe alleine zu machen, da ich nicht viel Dokumentation für dasselbe bekomme. Da wir selbst eine MDM-Lösung von oben nach unten herstellen müssen, ist die Verwendung von AirWatch keine Option. Ich werde weiterhin relevante Informationen hier suchen und teilen, wenn ich einen Durchbruch bekomme. –