Windows 7のAppLockerで特定のプログラムを実行禁止にする

解説 ファイル共有ソフトウェアが原因で情報漏えいが起きてしまった、業務に不要なゲームなどのソフトウェアによってコンピュータが不安定になってしまった、といったトラブルを経験している管理者もいるのではないだろうか。不要なソフトウェアのインストールをしないように社内教育を行っていても、残念ながらこうしたトラブルはなくならないようだ。企業としては、情報漏えいの危険性があるファイル共有ソフトウェアや、作業効率の低下が懸念されるゲームなどの実行は防止したいところだろう。それには、強制的に特定のプログラムを実行禁止にしたり、実行可能にしたりできることが望ましい。 これまでもグループ・ポリシーの「ソフトウェアの制限のポリシー」を利用すれば、特定のファイル名やハッシュ値などに基づいて実行を禁止できた。しかし「ソフトウェアの制限のポリシー」では設定方法が分かりにくく、柔軟性もないため、使いやすいものではなかっ

[zakinco]

メモ

[TsuSUZUKI]

cf. http://technet.microsoft.com/ja-jp/library/ee791851%28v=ws.10%29.aspx , http://blog.f-secure.jp/archives/50691543.html