「AppLocker」の使い方

Windowsで“使われるとまずいアプリ”を起動禁止にするには？

WindowsのAppLockerでは、発行元やパスなどの属性に基づいて、アプリケーションの実行を拒否するルールを適用できる。だがAppLockerは、包括的なアプリケーション制御ツールではない。

公開 2016年07月06日 07時00分

著者

Brien Posey

[TechTarget]

印刷する Googleで優先するソースとして追加

AppLockerはアプリケーション管理の手段として有用なのか《クリックで拡大》

　Windowsの法人向けエディションで利用可能な「AppLocker」という機能は、どのアプリケーションの実行を許可するかを制御できる。ディレクトリサービス「Active Directory」に備わる、コンピュータやユーザーの設定を一元管理する「グループポリシー」の集合体だ。

　「Windows 7」「Windows Server 2008 R2」で初めて搭載されたAppLockerは、Windowsの使い勝手の悪い「ソフトウェアの制限のポリシー」に代わる機能として開発された。ソフトウェアの制限のポリシーはまだ存在しており、「Windows 10」にもある。

併せて読みたいお勧め記事

Windows 10のセキュリティ

Windows 7“残留”か“離脱”か

AppLockerの使い方

　Windowsの設定ツール「ローカルグループポリシーエディター」内にAppLockerの設定がある。グループポリシーオブジェクトエディターから「コンピューターの構成」「Windowsの設定」「セキュリティの設定」「アプリケーション制御ポリシー」「AppLocker」の順に展開してアクセスできる。

　AppLockerは、アプリケーションの実行を許可または拒否する一連のルールに基づいてアプリケーションを制御する。ルールはユーザー単位またはグループ単位で適用できる。AppLockerの主要なルールには「実行可能ファイルの規則」「Windowsインストーラの規則」「スクリプトの規則」「パッケージアプリの規則」がある。

　これらのルールは、アプリケーションを特定する手段としてアプリケーションの属性を使用する。例えば実行可能ファイルの規則やWindowsインストーラの規則は、発行元やパス、ハッシュに基づいてアプリケーションを特定できる。

　AppLockerは、きちんと機能するが完璧には程遠い。特定のアプリケーションをブロックするには、AppLockerは適切なツールだ。例えば、あるアプリケーションを段階的に廃止したい場合、従業員がそのアプリケーションを使うのを防ぐAppLocker規則を作成できる。

　特定のアプリケーションだけ実行を許可するといった運用をしたければ、サードパーティーツールを使うのが得策だろう。AppLockerでは包括的な規則セットを作成するのは難しい。ソフトウェアパッチの適用のような単純な事柄で、規則が働かなくなってしまうことがある。

　以上のことから、AppLockerは包括的なアプリケーション保護ではなく、小規模な管理に最適だといえる。

印刷する