Post #9405

AppLocker из консоли: безопасность без GUI Управляйте политиками AppLocker для контроля запуска приложений прямо через PowerShell, используя командлеты Get-AppLockerPolicy и Set-AppLockerPolicy. Это мощная альтернатива графической оснастке. Ключевые команды: 1. Экспорт и импорт политики: # Экспорт текущей политики в XML Get-AppLockerPolicy -Effective | Export-AppLockerPolicy -Path C:\policy.xml -Xml # Применение политики из XML-файла Set-AppLockerPolicy -XmlPolicy C:\new_policy.xml 2. Создание и тестирование политики в режиме аудита: # Создание простого правила для EXE $rule = New-AppLockerPolicy -RuleType Publisher -User Everyone -FilePath "C:\Tools\*.exe" # Применение в режиме аудита (только логирование, без блокировки) Set-AppLockerPolicy -PolicyObject $rule -AuditOnly Этот подход позволяет автоматизировать развертывание и аудит политик безопасности на множестве систем. #кмд@pcTeapot