App-controle voor bedrijven gebruiken

App-beheer voor Bedrijven implementeren

Met deze beleidsinstelling kunt u code-integriteitsbeleid implementeren op een computer om te bepalen wat op die computer mag worden uitgevoerd.

Als u een code-integriteitsbeleid implementeert, beperkt Windows wat kan worden uitgevoerd in de kernelmodus en op het Windows-bureaublad op basis van het beleid. Als u dit beleid wilt inschakelen, moet de computer opnieuw worden opgestart.

Het bestandspad moet een UNC-pad zijn (bijvoorbeeld \\Servernaam\Sharenaam\SIPolicy.p7b) of een lokaal geldig pad (bijvoorbeeld C:\FolderName\SIPolicy.p7b). Het lokale computeraccount (LOCAL SYSTEM) moet toegangsmachtiging hebben voor het beleidsbestand.

Als u een ondertekend en beveiligd beleid gebruikt, wordt de functie niet van de computer verwijderd als u deze beleidsinstelling uitschakelt. In plaats daarvan moet u:

1) werk het beleid eerst bij naar een niet-beveiligd beleid en schakel vervolgens de instelling uit of
2) schakel de instelling uit en verwijder vervolgens het beleid van elke computer, waarbij een gebruiker fysiek aanwezig is.