Esportare criteri di AppLocker da un oggetto Criteri di gruppo

Questo articolo per i professionisti IT descrive i passaggi per esportare un criterio di AppLocker da un oggetto Criteri di gruppo (GPO) in modo che possa essere modificato.

L'aggiornamento di un criterio di AppLocker attualmente applicato nell'ambiente di produzione può avere risultati imprevisti. Pertanto, esportare i criteri dall'oggetto Criteri di gruppo e aggiornare la regola o le regole in un dispositivo di test o di riferimento.

Per completare questa procedura, è necessario disporre dell'autorizzazione Modifica impostazione per modificare un oggetto Criteri di gruppo. Per impostazione predefinita, i membri del gruppo Domain Admins, del gruppo Enterprise Admins e del gruppo Criteri di gruppo Creator Owners dispongono di questa autorizzazione.

Esportare i criteri dall'oggetto Criteri di gruppo

  1. Nella console di gestione Criteri di gruppo aprire l'oggetto Criteri di gruppo da modificare.
  2. Nell'albero della console in Configurazione computer\Criteri\Impostazioni di Windows\Impostazioni di sicurezza\Criteri di controllo applicazioni selezionare AppLocker.
  3. Fare clic con il pulsante destro del mouse su AppLocker e quindi scegliere Esporta criterio.
  4. Nella finestra di dialogo Criteri di esportazione digitare un nome per i criteri esportati, ad esempio il nome dell'oggetto Criteri di gruppo, selezionare un percorso in cui salvare il criterio e quindi selezionare Salva.
  5. La finestra di dialogo AppLocker notifica il numero di regole esportate. Selezionare OK.