Implementar el control de aplicaciones para empresas

Implementar Control de aplicaciones para la Empresa

Esta configuración de directiva permite implementar una directiva de integridad de código en una máquina para controlar qué se permite ejecutar en esa máquina.

Si implementa una directiva de integridad de código, Windows restringirá lo que se puede ejecutar tanto en el modo kernel como en el escritorio de Windows en función de la directiva. Para habilitar esta directiva, es necesario reiniciar el equipo.

La ruta de acceso del archivo debe ser una ruta UNC (por ejemplo, \\ServerName\ShareName\SIPolicy.p7b) o una ruta de acceso localmente válida (por ejemplo, C:\FolderName\SIPolicy.p7b). La cuenta del equipo local (SISTEMA LOCAL) debe tener permiso de acceso al archivo de directiva.

Si se usa una directiva firmada y protegida, deshabilitar esta configuración de directiva no quita la característica del equipo. En su lugar, debe:

1) actualice primero la directiva a una directiva no protegida y, a continuación, deshabilite la configuración o
2) deshabilite la configuración y, a continuación, quite la directiva de cada equipo, con un usuario presente físicamente.