Richtlinien für Softwareeinschränkungen (SRP)

Eine Sicherheitsstufe kann als Standard festgelegt werden. Zu den Standardstufen können Ausnahmen definiert werden.

Sicherheitsstufe

Beschreibung

Nicht erlaubt

Programme können nicht ausgeführt werden.

Standardbenutzer

Programme können mit den Berechtigungen eines Standardbenutzers ausgeführt werden.

Nicht eingeschränkt

Jeder Nutzer kann uneingeschränkt Programme ausführen.

Folgende Ausnahmeregeln können für bestimmte Programme definiert werden. Diese werden als „zusätzliche Regeln“ bezeichnet:

Typ

Beschreibung

Hashregel

Für unveränderte Programmdateien in einer bestimmten Version; der Dateiname wird ignoriert.

Hinweis Bei Updates müssen diese Hashregeln aktualisiert werden.

Zertifikatregel

Für gültig signierte Programmdateien, deren Herausgeberzertifikat eingestellt wird.

Pfadregel

Für Programmdateien in bestimmten Pfaden. Die Pfade können auch Platzhalter und Umgebungsvariablen (wie beispielsweise %PROGRAMFILES%) enthalten.

Netzwerkzonenregel

Programme, die sich in den vom Internet Explorer definierten Netzwerkzonen befinden.

Folgende Schritte helfen Ihnen einen Kiosk Mode für Windows 10 einzurichten, in dem mehrere Anwendungen ausgeführt werden können:

https://docs.microsoft.com/en-us/windows/configuration/lock-down-windows-10-applocker

Eine allgemeine Bereitstellungsanleitung von Microsoft finden Sie hier:

https://docs.microsoft.com/de-de/windows/security/threat-protection/windows-defender-application-control/applocker/applocker-policies-deployment-guide

Siehe auch: