Windows juhend: Kuidas kasutada AppLockerit - Revision history

Kkuurman at 18:09, 8 November 2013

2013-11-08T18:09:57Z

← Older revision		Revision as of 21:09, 8 November 2013
Line 139:		Line 139:
	http://www.windowsitpro.com/article/systems-administrator/security-steps-use-applocker-policies-to-block-solitaire-103353<br />		http://www.windowsitpro.com/article/systems-administrator/security-steps-use-applocker-policies-to-block-solitaire-103353<br />

	~~Autor: Kaarel Kuurmann A21~~
	[[Category: Windows-tööjaamade haldamine]]		[[Category: Windows-tööjaamade haldamine]]
	[[Category: Windows-tööjaamade haldamine 2012]]		[[Category: Windows-tööjaamade haldamine 2012]]

Irokk at 13:48, 9 September 2013

2013-09-09T13:48:05Z

← Older revision		Revision as of 16:48, 9 September 2013
Line 141:		Line 141:
	Autor: Kaarel Kuurmann A21		Autor: Kaarel Kuurmann A21
	[[Category: Windows-tööjaamade haldamine]]		[[Category: Windows-tööjaamade haldamine]]
			[[Category: Windows-tööjaamade haldamine 2012]]

Kkuurman at 21:25, 15 October 2012

2012-10-15T21:25:58Z

← Older revision		Revision as of 00:25, 16 October 2012
Line 1:		Line 1:
	~~Mina teen: Kaarel Kuurmann, 7.09.2012~~
	= Mis on AppLocker =		= Mis on AppLocker =
	AppLocker on töövahend, millega on võimalik hallata kasutajapoolset ligipääsu erinevatele programmidele. AppLockeri abil saavad administraatorid kontrollida, milliseid rakendusi ja faile kasutajad käivitada tohivad. AppLocker on kättesaadav järgmistel Windows operatsioonisüsteemidel: Windows 7 Pro, Windows 7 Ultimate, Windows 7 Enterprise, Windows 8 Pro, Windows 8 Enterprise, Windows Server 2008 R2, Windows Server 2012. Windows 7 Pro ja Windows 8 Pro puhul saab kasutada AppLockerit reeglite loomiseks ja neid näiteks serverisse importida, kuid reeglid ise eelmainitud operatsioonisüsteemi kasutatavatel arvutitel ei jõustu. AppLockeriga on võimalik kirjeldada reegleid, mis baseeruvad faili attribuutidel, kuid mis programmi uuenduste käigus ei muutu, näiteks väljaandja nimi või programmi nimi. Piiranguid on võimalik määrata ka faili asukoha järgi, määrata reegel kindlale kasutajagrupile või individuaalsele kasutajale. Luua reegleid ja kontrollida neid testserveril, enne nende töökeskkonda viimist. AppLocker lihtsustab administraatorite tööd ning aitab vähendada ettevõttesiseselt helpdeski helistavate inimeste arvu, mis on põhjustatud programmide käivitamisega, mis pole ettevõttepoolset heakskiitu saanud.		AppLocker on töövahend, millega on võimalik hallata kasutajapoolset ligipääsu erinevatele programmidele. AppLockeri abil saavad administraatorid kontrollida, milliseid rakendusi ja faile kasutajad käivitada tohivad. AppLocker on kättesaadav järgmistel Windows operatsioonisüsteemidel: Windows 7 Pro, Windows 7 Ultimate, Windows 7 Enterprise, Windows 8 Pro, Windows 8 Enterprise, Windows Server 2008 R2, Windows Server 2012. Windows 7 Pro ja Windows 8 Pro puhul saab kasutada AppLockerit reeglite loomiseks ja neid näiteks serverisse importida, kuid reeglid ise eelmainitud operatsioonisüsteemi kasutatavatel arvutitel ei jõustu. AppLockeriga on võimalik kirjeldada reegleid, mis baseeruvad faili attribuutidel, kuid mis programmi uuenduste käigus ei muutu, näiteks väljaandja nimi või programmi nimi. Piiranguid on võimalik määrata ka faili asukoha järgi, määrata reegel kindlale kasutajagrupile või individuaalsele kasutajale. Luua reegleid ja kontrollida neid testserveril, enne nende töökeskkonda viimist. AppLocker lihtsustab administraatorite tööd ning aitab vähendada ettevõttesiseselt helpdeski helistavate inimeste arvu, mis on põhjustatud programmide käivitamisega, mis pole ettevõttepoolset heakskiitu saanud.[http://technet.microsoft.com/en-us/library/ee619725(v=ws.10).aspx#BKMK_WhatisAppLocker]

	= Milliseid failitüüpe on AppLockeriga võimalik hallata =		= Milliseid failitüüpe on AppLockeriga võimalik hallata =
Line 10:		Line 9:
	* Windows Installer (.msi, .msp)<br />		* Windows Installer (.msi, .msp)<br />
	Lisaks nendele lisandus Windows Server 2012's ja Windows 8's .mst ja .appx formaadid.		Lisaks nendele lisandus Windows Server 2012's ja Windows 8's .mst ja .appx formaadid.
	Igat failitüüpi hallatakse oma enda reeglite kogumikus.		Igat failitüüpi hallatakse oma enda reeglite kogumikus.[http://technet.microsoft.com/en-us/library/hh831440.aspx]

	= Reeglite tingimused =		= Reeglite tingimused [http://technet.microsoft.com/en-us/library/dd759068.aspx][http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-Part1.html]=
	AppLockeri reeglitel on kolm tingimust, mille alusel neid määrata saab. Primaarsed tingimused on vajalikud selleks, et luua AppLockeri reegleid. Need kolm primaarset tingimust on publisher rule condition, path rule condition ning file hash rule condition.		AppLockeri reeglitel on kolm tingimust, mille alusel neid määrata saab. Primaarsed tingimused on vajalikud selleks, et luua AppLockeri reegleid. Need kolm primaarset tingimust on publisher rule condition, path rule condition ning file hash rule condition.

Line 24:		Line 23:
	See tingimus identifitseerib rakenduse tema asukoha järgi arvuti failisüsteemis või võrgus. Tegemist on pigem nõrgemat tüüpi reegliga võrreldes kahe eelnevaga ning seda mitte põhjuseta, sest kasutaja, kellel on piisavad õigused rakenduse installeerimiseks on ka õigus teisaldada fail asukohta, mida reegel ei hõlma.		See tingimus identifitseerib rakenduse tema asukoha järgi arvuti failisüsteemis või võrgus. Tegemist on pigem nõrgemat tüüpi reegliga võrreldes kahe eelnevaga ning seda mitte põhjuseta, sest kasutaja, kellel on piisavad õigused rakenduse installeerimiseks on ka õigus teisaldada fail asukohta, mida reegel ei hõlma.

	= AppLockeri kasutamine =		= AppLockeri kasutamine[http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx][http://www.windowsitpro.com/article/systems-administrator/security-steps-use-applocker-policies-to-block-solitaire-103353] =
	1. Avage AppLocker. Selleks vajutage klaviatuuril "Windows" nuppu, ning otsinguribasse kirjutage "gpedit.msc" ja klikkige saadud vastele.		1. Avage AppLocker. Selleks vajutage klaviatuuril "Windows" nuppu, ning otsinguribasse kirjutage "gpedit.msc" ja klikkige saadud vastele.

Line 136:		Line 135:
	http://technet.microsoft.com/en-us/library/hh831440.aspx<br />		http://technet.microsoft.com/en-us/library/hh831440.aspx<br />
	http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx<br />		http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx<br />
	http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-~~Part4~~.html<br />		http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-Part1.html<br />
	http://technet.microsoft.com/en-us/library/dd759068.aspx<br />		http://technet.microsoft.com/en-us/library/dd759068.aspx<br />
	http://www.windowsitpro.com/article/systems-administrator/security-steps-use-applocker-policies-to-block-solitaire-103353<br />		http://www.windowsitpro.com/article/systems-administrator/security-steps-use-applocker-policies-to-block-solitaire-103353<br />

			Autor: Kaarel Kuurmann A21
			[[Category: Windows-tööjaamade haldamine]]

Kkuurman at 16:04, 2 October 2012

2012-10-02T16:04:41Z

← Older revision		Revision as of 19:04, 2 October 2012
Line 35:		Line 35:


	3. Tee parem klõps "Executable Rules" ning vali "Create Default Rules". See on vajalik selleks, et tagada ligipääs Windows ja Program Files kausta. ~~Kui te seda ei tee, siis~~ puudub teil ligipääs nendele kaustadele.		3. Tee parem klõps "Executable Rules" ning vali "Create Default Rules". See on vajalik selleks, et tagada ligipääs Windows ja Program Files kausta. Vastasel juhul puudub teil ligipääs nendele kaustadele.

	[[File:AppLocker02.jpg]]		[[File:AppLocker02.jpg]]

Kkuurman at 15:48, 2 October 2012

2012-10-02T15:48:42Z

@@ Line 11: / Line 11: @@
 Lisaks nendele lisandus Windows Server 2012's ja Windows 8's .mst ja .appx formaadid.
 Igat failitüüpi hallatakse oma enda reeglite kogumikus.
 = AppLockeri kasutamine =
@@ Line 124: / Line 136: @@
 http://technet.microsoft.com/en-us/library/hh831440.aspx<br />
 http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx<br />
 http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-Part4.html<br />

Kkuurman at 12:43, 2 October 2012

2012-10-02T12:43:42Z

← Older revision		Revision as of 15:43, 2 October 2012
Line 18:		Line 18:


	2. ~~Tee parem klõps~~ "~~Executable Rules~~" ~~ning vali~~ "~~Create Default Rules~~". ~~See on vajalik selleks, et tagada ligipääs Windows ja Program Files kausta. Kui te seda ei tee, siis puudub teil ligipääs nendele kaustadele~~.		2. Avanenud peaks olema Local Group Policy Editor. Tehke topeltklõps kaustale "Windows Settings". Järgmisena tuleb avada "Security Settings" seejärel "Application Control Policies". Nüüd avada topeltklõpsuga "AppLocker".

	[[File:~~AppLocker02~~.jpg]]		[[File:AppLocker03.jpg]]


	3. ~~Avanenud peaks olema Local Group Policy Editor. Tehke topeltklõps kaustale~~ "~~Windows Settings~~"~~. Järgmisena tuleb avada~~ "~~Security Settings" seejärel "Application Control Policies~~". ~~Nüüd avada topeltklõpsuga "AppLocker"~~.		3. Tee parem klõps "Executable Rules" ning vali "Create Default Rules". See on vajalik selleks, et tagada ligipääs Windows ja Program Files kausta. Kui te seda ei tee, siis puudub teil ligipääs nendele kaustadele.

			[[File:AppLocker02.jpg]]

	~~[[File:AppLocker03.jpg]]~~

Kkuurman at 19:23, 1 October 2012

2012-10-01T19:23:13Z

← Older revision		Revision as of 22:23, 1 October 2012
Line 106:		Line 106:
	19. Selleks, et AppLockeri reeglid töötaks on vajalik ka Application Identity töötamine. Et seda teha vajuta "Windows" nuppu ning kirjuta otsinguribasse "View Local Services" ning ava see.		19. Selleks, et AppLockeri reeglid töötaks on vajalik ka Application Identity töötamine. Et seda teha vajuta "Windows" nuppu ning kirjuta otsinguribasse "View Local Services" ning ava see.

			[[File:AppLocker19.jpg \| 1100px]]

Kkuurman at 19:20, 23 September 2012

2012-09-23T19:20:27Z

← Older revision		Revision as of 22:20, 23 September 2012
Line 15:		Line 15:
	1. Avage AppLocker. Selleks vajutage klaviatuuril "Windows" nuppu, ning otsinguribasse kirjutage "gpedit.msc" ja klikkige saadud vastele.		1. Avage AppLocker. Selleks vajutage klaviatuuril "Windows" nuppu, ning otsinguribasse kirjutage "gpedit.msc" ja klikkige saadud vastele.

	[[File:AppLocker01.jpg]]		[[File:AppLocker01.jpg \| 1100px]]


Line 30:		Line 30:
	4. Käivitatava faili puhul reegli loomiseks parem klõps "Executable Rules" ja sealt valida "Create New Rule..."		4. Käivitatava faili puhul reegli loomiseks parem klõps "Executable Rules" ja sealt valida "Create New Rule..."

	[[File:AppLocker04.jpg]]		[[File:AppLocker04.jpg \| 1100px]]


	5. Avanenud aknas vajutage esimese sammuna "Next".		5. Avanenud aknas vajutage esimese sammuna "Next".

	[[File:AppLocker05.jpg]]		[[File:AppLocker05.jpg \| 1100px]]


	6. Järgmisena tuleb valida, kas "Allow" või "Deny". "Allow" lubab mõjutatud faile käivitada. "Deny" puhul ei ole võimalik mõjutatud faile käivitada. Et muuta kasutajat või gruppi, kellele vastav reegel kehtib tuleb vajutada "Select".		6. Järgmisena tuleb valida, kas "Allow" või "Deny". "Allow" lubab mõjutatud faile käivitada. "Deny" puhul ei ole võimalik mõjutatud faile käivitada. Et muuta kasutajat või gruppi, kellele vastav reegel kehtib tuleb vajutada "Select".

	[[File:AppLocker06.jpg]]		[[File:AppLocker06.jpg \| 1100px]]


	7. Edasi tuleb klikkata nupule "Advanced".		7. Edasi tuleb klikkata nupule "Advanced".

	[[File:AppLocker07.jpg]]		[[File:AppLocker07.jpg \| 1100px]]


	8. Uues avanenud aknas klikka nuppule "Find Now" ning märgi ära, mis kasutajagrupile vastav piirang rakendub. Valiku kinnitamiseks vajutage "OK".		8. Uues avanenud aknas klikka nuppule "Find Now" ning märgi ära, mis kasutajagrupile vastav piirang rakendub. Valiku kinnitamiseks vajutage "OK".

	[[File:AppLocker08.jpg]]		[[File:AppLocker08.jpg \| 1100px]]


	9. Vajutage uuesti "OK".		9. Vajutage uuesti "OK".

	[[File:AppLocker09.jpg]]		[[File:AppLocker09.jpg \| 1100px]]


	10. Järgnevas aknas vajutage "Next".		10. Järgnevas aknas vajutage "Next".

	[[File:AppLocker10.jpg]]		[[File:AppLocker10.jpg \| 1100px]]


	11. Valige sobiv variant, kas "Publisher", "Path", "File hash" ning seejärel vajutage "Next".		11. Valige sobiv variant, kas "Publisher", "Path", "File hash" ning seejärel vajutage "Next".

	[[File:AppLocker11.jpg]]		[[File:AppLocker11.jpg \| 1100px]]


Line 71:		Line 71:
	üksikasjalikult on reegel määratud. Kui need sammud on täidetud, siis vajutage "Next".		üksikasjalikult on reegel määratud. Kui need sammud on täidetud, siis vajutage "Next".

	[[File:AppLocker12.jpg]]		[[File:AppLocker12.jpg \| 1100px]]


	13. Järgnevalt on võimalik lisada erandeid. Erandite puhul välistatakse failid, mis muidu on reeglisse lisatud. Erandi lisamiseks tuleb vajutada "Add", seejärel "Browse", valida millised failid jätta reeglist välja, ning kinnitada see käsuga "OK". Meie oma näites erandeid ei lisa, seega vajutame koheselt "Next"		13. Järgnevalt on võimalik lisada erandeid. Erandite puhul välistatakse failid, mis muidu on reeglisse lisatud. Erandi lisamiseks tuleb vajutada "Add", seejärel "Browse", valida millised failid jätta reeglist välja, ning kinnitada see käsuga "OK". Meie oma näites erandeid ei lisa, seega vajutame koheselt "Next"

	[[File:AppLocker13.jpg]]		[[File:AppLocker13.jpg \| 1100px]]


	14. Siin on võimalus muuta reegli nime või lisada kirjeldus(pole kohustuslik). "Create" nupule vajutusega luuakse reegel.		14. Siin on võimalus muuta reegli nime või lisada kirjeldus(pole kohustuslik). "Create" nupule vajutusega luuakse reegel.

	[[File:AppLocker14.jpg]]		[[File:AppLocker14.jpg \| 1100px]]


	15. Kui on vajadus kustutada mõni reegel, siis tuleb sellel teha parem klõps, ning valige "Delete" ja "Yes".		15. Kui on vajadus kustutada mõni reegel, siis tuleb sellel teha parem klõps, ning valige "Delete" ja "Yes".

	[[File:AppLocker15.jpg]]		[[File:AppLocker15.jpg \| 1100px]]


	16. Seadistada tuleks ka seda, kuidas reeglid jõustuvad. Tehke parem klõps "AppLocker-il" ja valige "Properties".		16. Seadistada tuleks ka seda, kuidas reeglid jõustuvad. Tehke parem klõps "AppLocker-il" ja valige "Properties".

	[[File:AppLocker16.jpg]]		[[File:AppLocker16.jpg \| 1100px]]


Line 97:		Line 97:
	only". "Audit only" režiimis reeglid ei jõustu konkreetselt kasutajatele, kuid Event Viewerist on võimalik jälgida, millised kasutajad on avanud faile, mis on reeglite kohaselt blokeeritud. Seejärel vajutada "OK".		only". "Audit only" režiimis reeglid ei jõustu konkreetselt kasutajatele, kuid Event Viewerist on võimalik jälgida, millised kasutajad on avanud faile, mis on reeglite kohaselt blokeeritud. Seejärel vajutada "OK".

	[[File:AppLocker17.jpg]]		[[File:AppLocker17.jpg \| 1100px]]


Line 110:		Line 110:
	20. Otsi üles "Application Identity" ja tee sellel parem klõps, ning vali "Properties".		20. Otsi üles "Application Identity" ja tee sellel parem klõps, ning vali "Properties".

	[[File:AppLocker20.jpg]]		[[File:AppLocker20.jpg \| 1100px]]


	21. Muuda "Startup type" valides rippmenüüst "Automatic". Juhul kui "Service status" on "Stopped", siis vajuta "Start" ning "Service status" peaks muutuma ning kuvama "Running". Seejärel võib vajutada "OK".		21. Muuda "Startup type" valides rippmenüüst "Automatic". Juhul kui "Service status" on "Stopped", siis vajuta "Start" ning "Service status" peaks muutuma ning kuvama "Running". Seejärel võib vajutada "OK".

	[[File:AppLocker21.jpg]]		[[File:AppLocker21.jpg \| 1100px]]

Kkuurman: /* Kasutatud Kirjandus */

2012-09-23T19:07:53Z

Kasutatud Kirjandus

← Older revision		Revision as of 22:07, 23 September 2012
Line 119:		Line 119:

	= Kasutatud Kirjandus =		= Kasutatud Kirjandus =
	http://technet.microsoft.com/en-us/library/ee619725(v=ws.10).aspx#BKMK_WhatisAppLocker		http://technet.microsoft.com/en-us/library/ee619725(v=ws.10).aspx#BKMK_WhatisAppLocker<br />
	http://technet.microsoft.com/en-us/library/hh831440.aspx		http://technet.microsoft.com/en-us/library/hh831440.aspx<br />
	http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx		http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx<br />
	http://www.scriptlogic.com/smbit/video/how-to-whitelist-apps-with-applocker		http://www.scriptlogic.com/smbit/video/how-to-whitelist-apps-with-applocker<br />
	http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-Part4.html		http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-Part4.html<br />

Kkuurman at 19:07, 23 September 2012

2012-09-23T19:07:12Z

← Older revision		Revision as of 22:07, 23 September 2012
Line 116:		Line 116:

	[[File:AppLocker21.jpg]]		[[File:AppLocker21.jpg]]


			= Kasutatud Kirjandus =
			http://technet.microsoft.com/en-us/library/ee619725(v=ws.10).aspx#BKMK_WhatisAppLocker
			http://technet.microsoft.com/en-us/library/hh831440.aspx
			http://windowsteamblog.com/windows/b/springboard/archive/2009/08/18/understanding-windows-7-applocker.aspx
			http://www.scriptlogic.com/smbit/video/how-to-whitelist-apps-with-applocker
			http://www.windowsnetworking.com/articles_tutorials/Introduction-AppLocker-Part4.html