齐治RIS堡垒机的应用发布服务器,根据官方文档进行安全加固后,很多系统功能(如Windows Update)无法使用,这是因为在AppLocker中没有配置封装应用规则。
- 单击开始菜单,选择运行,或直接按win+R键打开运行。
- 输入gpedit.msc,并按回车,打开本地组策略编辑器。
- 选中计算机配置 > Windows设置 > 安全设置 > 应用程序控制策略 > AppLocker > 封装应用规则。
- 鼠标右键选择创建默认规则。
- 双击打开刚刚创建的默认规则,将用户或组改为Administrator,描述进行适当的修改。