CCN GETAC F110G4 Guía De Configuración Y Empleo Seguro página 22

CCN-STIC-1605
Figura 19: AppLocker - Reglas ejecutables - Excepciones de la regla Todos los archivos
Reglas de Windows Installer (.msi, .msp, .mst)
a. Generamos las reglas predeterminadas mediante clic derecho
reglas predeterminadas.
b. Eliminamos las reglas predeterminadas excepto la que afecta al grupo
BUILTIN\Administradores
administradores puedan instalar aplicaciones de este tipo.
Reglas de scripts (.ps1, .bat, .cmd, .vbs, .js)
a. Generamos las reglas predeterminadas mediante clic derecho
reglas predeterminadas.
b. Eliminamos las reglas predeterminadas excepto la que afecta al grupo
BUILTIN\Administradores
administradores puedan ejecutar scripts.
Centro Criptológico Nacional
Guía de configuración y empleo seguro de la tableta GETAC F110G4
de la carpeta Windows.
de
Figura 20: AppLocker - Reglas de Windows installer.
de
Figura 21: AppLocker - Reglas de scripts.
forma que únicamente
forma que únicamente

Crear
los usuarios

Crear
los usuarios
17