アプリケーション制御ポリシーでソフトウェアの実行を制限するにはどうすればよいですか？

1. [コントロールパネル]を開き、[管理ツール]を選択します。以下に示すように：

2.ローカルセキュリティポリシーを選択します。下のように表示されます。

3.ローカルセキュリティポリシーを開いた後、[アプリケーション制御ポリシー]を開いて、[Applocker]をクリックします。次に示すように：

4、次のようにApplockerを開きます。

5、Application Identityサービスが自動的に開始するように設定されているかどうかを確認するルールを設定する前有効にするには、手順1と同じ方法で検索を開き、「Services.msc」と入力してサービス設定インターフェイスを開きます。下図のように：

6. [自動]を選択して[開始]をクリックします。以下に示すように：

7、特定のプロジェクトを設定することができます。最初に設定必須ルールを選択してください。下に示すように：

8、あなたは必須のタブを見ることができます、あなたは各ルールセットがapplockerルールを強制するかどうかを設定できます。監査のみに設定された後、設定されたルールは有効になった後でログに記録されますが、有効にはなりません。以下に示すように：

9.例として実行可能ルールを取り上げ、Applockerインターフェース上で実行可能ルールを選択します。以下に示すように：

10、右クリックして新しいルールを選択します。下に示すように：

11.' Next'をクリックします。以下に示すように：

12.ルールでルールを許可するか拒否するかを設定します。ルールのユーザーまたはユーザーグループを選択できます。次に示すように：

13、条件を設定します。条件は、必要に応じて、発行者、パス、ファイルハッシュの3つに分けられます。以下に示すように：

14、例としてファイルハッシュを使用して、notesメールボックスプログラムを無効にします。次のように、まず[ファイルハッシュ]を選択します。

15.「notes.exe」を例にして、ルールを設定するアプリケーションを選択し、[次へ]をクリックします。以下に示すように：

16.ルール名と対応する説明を入力し、[作成]をクリックします。以下に示すように：

17.プログラムルールはすでに確立されており、再起動後に有効になります。