Я налаштував основну групову політику, що складається з правил за замовчуванням Applocker. Згідно із статтею про техніку Майкрософт з цього приводу, будь-які файли, яким явно не дозволяється запускати політику, повинні бути заблоковані. Після розгортання цієї політики та переконання, що вона застосовується до потрібного користувача gpresult, я все ще зміг завантажити та запустити exe з Інтернету, exe, який було збережено у темп-папці профілю користувача. Саме в цей момент я зробив ще більше гуглінг і побачив, що служба Identity App повинна працювати, і це не так: Отже, як і будь-який хороший адміністратор, я запустив його, встановив його на автоматичне і перезавантажився на всякий випадок. Після перезавантаження політика все ще не працювала. Нижче наведено скріншот поточної політики.
Я чітко додав правила заборони, оскільки правила за замовчуванням не працювали. Я правильно застосував політику до машини і переконався, що правила виконуються (це написано на скріншоті). Я використовував Test-AppLockerPolicyкомандлет, щоб переконатися, що це правило повинно блокувати запуск EXE та MSI, але це не так. Відкриті для більшості пропозицій, якими б смішними вони не звучали.
Оновлення
Забув додати, що я перевірив журнал подій для AppLocker протягом усього цього фіаско, і він був порожнім. Немає жодного запису весь час.
Applications and Services Logs->Microsoft->Windows->AppLocker. У цих журналах ви повинні бачити дозволене / відхилене повідомлення, а також "Політика програми AppLocker успішно застосована до цього комп'ютера."