Creare una Regola di AppLocker ad un Eseguibile in Windows 7

• Definire regole basate su attributi file derivati dalla firma digitale, tra cui autore, nome prodotto, nome file e versione file. È possibile, ad esempio, creare regole basate sull’attributo dell’autore che è persistente nei vari aggiornamenti oppure creare regole per una determinata versione di un file.
• Assegnare una regola a un gruppo di sicurezza o a un singolo utente.
• Creare eccezioni alle regole. È possibile, ad esempio, creare una regola che consenta l’esecuzione di tutti i processi Windows ad eccezione dell’editor del Registro di sistema (Regedit.exe).
• Utilizzare la modalità di solo controllo per distribuire il criterio e valutarne l’impatto prima di imporlo.
• Importare ed esportare le regole. L’importazione e l’esportazione influiscono sull’intero criterio. Se, ad esempio, si esporta un criterio, vengono esportate tutte le regole contenute in tutte le raccolte di regole, incluse le impostazioni di imposizione relative a tali raccolte. Se si importa un criterio, il criterio esistente viene sovrascritto.
• Semplificare la creazione e la gestione delle regole di AppLocker utilizzando i cmdlet PowerShell di AppLocker.

Quindi AppLocker offre agli amministratori la possibilità di specificare gli utenti che possono eseguire applicazioni specifiche. AppLocker consente agli amministratori di controllare i tipi di applicazioni seguenti: file eseguibili (con estensione exe e com), script (con estensione js, ps1, vbs, cmd e bat), file di Windows Installer (con estensione msi e msp) e file DLL (con estensione dll e ocx).

REQUISITI PER APPLOCKER

AppLocker è disponibile in tutte le edizioni di Windows Server 2008 R2 e in Windows 7 Ultimate e Windows 7 Enterprise, Prima di imporre i criteri di AppLocker, è necessario avviare il servizio Identità applicazione utilizzando la console snap-in Servizi.

CREARE REGOLE A ESEGUIBILI

2. clicchiamo sul pulsante Start, nella casella Cerca programmi e file digitiamo secpol.msc e quindi premiamo INVIO. È inoltre possibile: cliccare sul pulsante Start e quindi scegliere Pannello di controllo /Sistema e sicurezza e quindi su Strumenti di amministrazione ed infine su Criteri di sicurezza locali.

NOTA: Se viene visualizzata la finestra di dialogo Controllo account utente, confermiamo che l’azione visualizzata clicchando su Sì.

3. Nell’albero della console facciamo doppio clic su Criteri di controllo delle applicazioni e quindi su AppLocker. Facciamo clic con il pulsante destro del mouse su Regole Eseguibili. ( da notare che è possibile generare automaticamente regole per eseguibili, Windows Installer e script), quindi  su Crea nuova regole.

5. clicchiamo su Consenti o su Nega per consentire o negare i file inclusi nella regola.

6. Facciamo clic su Seleziona. Nella finestra di dialogo Seleziona gruppo o utente digitiamo il nome dell’utente o del gruppo e quindi clicchiamo su OK, oppure clicchiamo su Avanzate/Trova e selezioniamo l’utente desiderato, quindi Avanti.

7. clicchiamo sulla condizione appropriata per questa regola. È possibile scegliere tra Autore, Percorso o Hash file, e quindi proseguiamo con Avanti.

NOTA: A SECONDA DELLA CONDIZIONE SELEZIONATA PER LA REGOLA, VENGONO RICHIESTI DIVERSI CRITERI

• REGOLA AUTORE. clicchiamo su Sfoglia per selezionare il file per il quale si desidera estrarre le informazioni sull’autore. Per modificare tali informazioni, selezioniamo la casella di controllo Usa valori personalizzati e quindi modifichiamo i valori. Ed infine clicchiamo su Avanti.
• REGOLA DI PERCORSO. Passiamo al file o alla cartella facendo clic su Sfoglia cartelle o su Sfoglia file. Se desideriamo, è possibile digitare il percorso nella casella Percorso. Ed infine clicchiamo su Avanti.
• REGOLA DI HASH FILE. Passiamo al file o alla cartella facendo clic su Sfoglia cartelle o su Sfoglia file. Ed infine clicchiamo su Avanti.

9. Nella casella Descrizione digitiamo una descrizione per spiegare lo scopo della regola.

10. Infine clicchiamo su Crea ed il gioco è fatto!!