Utiliser Applocker ou politiques de restriction logicielle à l'aide de la stratégie de groupe

[Sylvain]

Introduction
AppLocker et les politiques de restriction logicielle (SRP) sont deux fonctionnalités puissantes fournies par Windows pour contrôler l'exécution des applications et des scripts sur un ordinateur ou un réseau. AppLocker est plus récent et offre une fonctionnalité plus granulaire, tandis que les SRP sont souvent utilisés dans les versions plus anciennes de Windows. Dans ce tutoriel, nous couvrirons comment vous pouvez utiliser AppLocker et les SRP à l'aide de la stratégie de groupe.

Utiliser AppLocker à l'Aide de la Stratégie de Groupe

• Ouvrez l'Éditeur de Stratégie de Groupe local en appuyant sur Windows + R, en tapant gpedit.msc, et en appuyant sur Entrée.
• Naviguez jusqu'à Configuration de l'ordinateur > Stratégies > Paramètres de sécurité > Contrôle d'application > Règles AppLocker.
• Cliquez avec le bouton droit sur Règles AppLocker et sélectionnez Créer des règles par défaut.
• Cliquez avec le bouton droit dans la zone des règles pour créer de nouvelles règles, ou modifiez les règles existantes selon vos besoins.

Utiliser les Politiques de Restriction Logicielle (SRP) à l'Aide de la Stratégie de Groupe

• Ouvrez l'Éditeur de Stratégie de Groupe local.
• Naviguez jusqu'à Configuration de l'ordinateur > Stratégies > Paramètres de sécurité > Politiques de restriction logicielle.
• Cliquez avec le bouton droit sur Politiques de restriction logicielle et sélectionnez Créer une nouvelle politique de restriction logicielle.
• Configurez les règles de restriction selon vos besoins, en utilisant les différentes options de sécurité et de désignation disponibles.

Application de la Stratégie de Groupe

• Ouvrez l'invite de commande en tant qu'administrateur.
• Tapez gpupdate /force et appuyez sur Entrée pour forcer la mise à jour de la stratégie de groupe et appliquer les changements immédiatement.

Conclusion
AppLocker et les SRP offrent une manière flexible et puissante de contrôler les applications et les scripts qui peuvent être exécutés sur un système Windows. En utilisant la Stratégie de Groupe, ces contrôles peuvent être appliqués de manière centralisée à travers un réseau, permettant une gestion efficace de la sécurité. Cependant, il est important de tester soigneusement toutes les règles dans un environnement de test avant de les déployer dans un environnement de production, car des règles mal configurées peuvent potentiellement bloquer des applications légitimes ou permettre l'exécution de logiciels malveillants.