MICROSOFT LEARN / 入門
AppLocker 預設規則
了解內建預設規則及其使用限制。預設規則是初期測試的起點，不是通用的正式環境安全基準。
AppLocker 預設規則：官方指南 ↗AppLocker 設定教學與範例
認識 AppLocker，
從官方資源開始。
尋找 AppLocker 預設規則或 PowerShell 範例？以下整理 Microsoft 原始資源入口，讓您直接查看來源文件與程式範例。
AppLocker 是什麼？
AppLocker 是 Windows 的應用程式控制功能，可依檔案資訊設定允許或拒絕執行的規則，並指定適用的使用者或群組。透過稽核模式產生的事件記錄，管理者可以檢視原則對應用程式執行的影響。
MICROSOFT LEARN / 範例
AppLocker 指令模組
查看 New-AppLockerPolicy 官方指令範例，了解如何依檔案資訊建立原則並輸出 XML。
AppLockerPolicy 官方文件 ↗外部連結將前往 Microsoft Learn；實際功能依 Windows 與網域環境版本而異。
情境短片 · 25 秒
為什麼裝了防護、收了權限，還是有人在跑 Python？
軟體盤點看得到「安裝了什麼」，權限管理擋得住「能不能安裝」，但免安裝的綠色版軟體與直譯器不需要最高權限、也不會出現在新增／移除程式清單裡。以下情境示意，重現企業內部常見的一段對話。
AppLocker Studio
那我們為什麼不找 JetCore？
若動畫無法播放，請查看下方完整逐字稿。
情境對話逐字稿
- 群組資安部 主管：最近很多同仁在用 Python，他們是怎麼裝起來的？
- 群組稽核處 主管：還有不少免安裝的綠色軟體，這些也查得到嗎？
- 群組資訊處 主管：我先請管理員看一下。
- 私訊資訊處 主管：我們不是有做軟體盤點，也把最高權限收回來了嗎？
- 私訊系統管理員：這些軟體不用最高權限，有些甚至根本不用安裝。
- 私訊系統管理員：現在誰在跑什麼，我這邊真的查不出來。
- 私訊資訊處 主管：用 AppLocker Studio 試試？
- 群組系統管理員：我用 AppLocker Studio 收了資訊處的資料，先整理出來了。
- 群組系統管理員：（附件）端點與使用者風險排行.html —— 看得到哪台電腦、哪個使用者，執行過哪些程式。
- 群組資安部 主管：那我們為什麼不找 JetCore？
以上為情境示意，人物與對話均為虛構。
AppLocker Studio
直覺操作簡化 AppLocker 管理，輔以風險分析強化資安洞察
AppLocker Studio 將分類規則管理、事件趨勢、端點與使用者風險排行集中呈現，讓管理者從設定到事件追查，都有清楚的操作入口。
- 圖形化規則管理分類檢視與編輯規則，支援原則 XML 匯入及匯出。
- 阻擋與稽核事件分析透過事件趨勢與路徑熱點，檢視應用程式執行紀錄。
- 端點與使用者風險排行彙整各端點及使用者的事件，找出需要優先檢視的項目。
- 報表與告警提供週期性報表郵件訂閱與水位告警，持續追蹤事件變化。
產品功能架構
從 AppLocker 規則管理、事件彙整到風險分析與週期性報表告警，集中掌握應用程式控管流程。
未授權的惡意程式，會在您的企業暢行無阻嗎？
預約 AppLocker Studio 產品展示。