2016-04-28 4 views
0

Mon cas d'utilisation est assez simple, c'est-à-dire - "Blacklisting Apps (y compris Store Apps) et les URL sur un périphérique".AppLocker prend-il en charge CSP dans Windows 7 et 8, 8.1 comme Windows 10?

Vous pouvez penser à un MDM scénario où je veux faire divers trucs sur le périphérique inscrit par ex. Blacklisting, etc ...

Je pourrais comprendre que "AppLocker" est quelque chose que je voulais.

J'ai également trouvé que dans Windows 10, AppLocker fournit CSP qui peut être utilisé dans mon cas. Mais pour Windows 7, 8, 8.1, bien que AppLocker est présent mais il n'y a pas de choses CSP (pour autant que je puisse comprendre, je peux me tromper :))

Comment puis-je obtenir l'application ci-dessus et l'URL Blacklisting sur Windows 7, 8 et 8.1 au moins sur mon PC local et ensuite répliquer à la solution MDM. Merci!

Répondre

1

Effectuez toutes les configurations dont vous avez besoin sur votre ordinateur local. La documentation Microsoft est assez complète sur ce sujet: AppLocker.

Sur le périphérique de configuration, lancez l'éditeur Local Security Policy. Accédez à Application Control Policies > AppLocker et sélectionnez Configure Rule Enforcement.

Une fois l'opération terminée, cliquez avec le bouton droit sur AppLocker et sélectionnez Export Policy, puis enregistrez le fichier de configuration XML. Maintenant, il vous suffit de déployer ce fichier dans votre flotte. Si vous avez une solution MDM, peut-être qu'elle prend en charge cette fonctionnalité. AirWatch fait, je ne sais pas pour les autres mais c'est très probable. Vous pouvez également regarder dans Windows Imaging and Configuration Designer. Cet outil Microsoft produit des packages qui configurent Windows. Je suis assez confiant que vous pouvez atteindre le même objectif que AirWatch Products.

+0

Merci pour la réponse. Je sais que je peux déployer la configuration XML dans Windows 10 en utilisant le protocole SyncML comme vous l'avez suggéré. Le point est le même sera possible pour Windows 8.1 PC, ordinateurs portables, Windows 8.1 Mobiles et Windows 7 périphériques? Comment faire pour pousser la configuration à ces appareils existants? Je n'ai pas pu trouver beaucoup de documentation à ce sujet. –

+0

Eh bien, je ne sais pas pour les autres MDM mais AirWatch a ce qu'ils ont appelé les produits. Avec cela, vous pouvez déployer un fichier et un script, puis exécuter le script qui, dans votre cas, placera le fichier de configuration XML au bon endroit. Les produits sont compatibles avec les appareils Windows 7 et Windows Desktop. – Soma

+0

Merci pour le commentaire. C'est intéressant comment AirWatch fait tout ça. Mais il est difficile de faire la même chose par moi-même car je n'ai pas beaucoup de documentation pour la même chose. Aussi, puisque nous devons nous-mêmes faire une solution MDM de haut en bas, l'utilisation de AirWatch n'est pas une option. Je vais continuer à rechercher et partager des informations pertinentes ici quand je reçois une percée. –