Unire manualmente criteri di AppLocker
Questo articolo per i professionisti IT descrive i passaggi per unire manualmente i criteri di AppLocker per aggiornare l'oggetto Criteri di gruppo ( GPO).
Se è necessario unire più criteri di AppLocker in un unico criterio, è possibile unire manualmente i criteri o usare i cmdlet Windows PowerShell per AppLocker. Non è possibile unire automaticamente i criteri usando la console di AppLocker. Per informazioni sull'unione di criteri tramite Windows PowerShell, vedi Unire i criteri di AppLocker usando Set-ApplockerPolicy.
I criteri di AppLocker vengono archiviati in formato XML e un criterio esportato può essere modificato con qualsiasi editor di testo o XML. Per esportare un criterio di AppLocker, vedere Esportare un criterio di AppLocker in un file XML. Prima di apportare manualmente modifiche a un criterio di AppLocker, vedere Uso delle regole di AppLocker.
L'appartenenza al gruppo Administrators locale, o equivalente, è il minimo necessario per completare questa procedura.
Per unire due o più criteri di AppLocker
- Aprire un file di criteri XML in un editor di testo o in un editor XML, ad esempio blocco note.
- Selezionare la raccolta di regole da cui si desidera copiare le regole.
- Selezionare le regole da aggiungere a un altro file di criteri e quindi copiare il testo.
- Aprire il criterio in cui si desidera aggiungere le regole copiate.
- Selezionare ed espandere la raccolta di regole in cui si desidera aggiungere le regole.
- Nella parte inferiore dell'elenco delle regole per la raccolta, dopo l'elemento di chiusura, incollare le regole copiate dal primo file di criteri. Verificare che gli elementi di apertura e chiusura siano integri e quindi salvare i criteri.
- Caricare i criteri in un computer di riferimento per assicurarsi che funzionino correttamente all'interno dell'oggetto Criteri di gruppo.