问题标签 [applocker]

我只有本地用户的 windows 2012 server r2 机器。机器不属于任何域。我希望限制“用户”组的成员使用从这台机器到任何其他机器的 mstsc.exe / 远程桌面连接。我尝试在 Windows 防火墙中阻止 TCP/UDP 的出站端口 3389，并使用 Applocker 创建一个规则来阻止“用户”gp 成员的 mstsc.exe，但用户仍然可以成功地从这台机器上进行 mstsc。请指导。

如何使用 PowerShell（在 Windows 10 下运行）创建 AppLocker 策略以允许所有“用户”运行文件夹中的所有文件？

我只看到了如何针对单个文件执行此操作，而不是针对通配符规范。例如，您可以使用 gpedit.msc 添加默认规则，允许所有用户运行 %PROGRAMFILES%* 中的所有文件，但是您将如何以编程方式创建这样的规则？我意识到我可以操纵 XML 来实现我想要的，但我希望使用像 New-AppLockerPolicy 和 Get-AppLockerFileInformation 这样的 cmdlet。

从 2 天开始，我尝试创建一个 VisualStudio 应用程序，它应该在 applocker 规则中受到信任。不幸的是，如果我用自己创建的签名签署我的 exe，它不能在 applocker 向导中使用，有一个错误消息，无法从我的 exe 文件中提取发布者信息。

根据 C:\Windows\ 下的 Microsoft 文件创建规则适用于所有 exe、ps1 文件，无论文件是否已签名。

我想通了，有一个 poweshell 命令：Get-AppLockerFileInformation 可以更轻松地获取发布者信息。

例如，如果我将 C:\Windows\WinSxS\wow64_microsoft.powershell.pester_31bf3856ad364e35_10.0.19041.1_none_9478227a478f23d5\Add-Numbers.ps1 复制到 C:\Temp\ 文件夹并运行

命令，那么结果是：

对于我自己创建的所有 exe、ps1 文件，发布者都是空的。请注意，ADD-NUMBERS.PS1 只有 55 个字节，根本没有签名。所以出版商信息必须以某种方式隐藏......

我在一个 AppLocker 应用程序上工作，我使用下面的函数来检查顶部 Activity 的变化但是有没有比使用“while(true)”检查每秒更好的方法呢？

我正在为 Android 实现一个应用程序储物柜，用户可以在其中阻止应用程序，而其他用户在没有访问密钥的情况下无法访问这些应用程序。我可以在应用锁屏上展示广告吗？

我的 AppLocker 规则阻止防病毒（McAfee、Symantec、Kaspersky）setup.exe 安装。我编写了从 windows 目录安装 exe 文件的规则。但只有防病毒软件被阻止，除了其他 exe 文件正在安装，如 chrome.exe、adobereader.exe。我无法从 windows 目录安装防病毒软件。谁能告诉我这个问题的解决方案。我的代码

谢谢，

我有一个已在系统中设置的 applocker 策略，但我想更改其中一个规则集合（在我的情况下为 DLL）的强制模式。它以前是“未配置”，我想将其设置为“AuditOnly”。如果不手动进行此设置，有没有办法使用 powershell 或任何其他命令来完成？

我可以在 Google Play 商店网站上看到此应用App Locker的预览视频，但在 Google Play 商店应用中看不到它。你知道为什么吗？

视频网址是https://www.youtube.com/watch?v=sWF9jMJpTMY

在本机反应中，如何检测指纹或密码或图案用于解锁应用程序。系统默认操作需要触发。如何在开发中找到。npm i react-native-fingerprint-scanner 通过使用这个应用程序只能找到指纹动作。

我创建 applock 应用程序。我构建了一个前台服务并在内部使用了一个循环，该循环不断返回我打开的最后一个程序。

但我不想使用循环。是否有广播接收器可以打开应用程序？还是更好的解决方案？