CCN GETAC F110G4 Guía De Configuración Y Empleo Seguro página 33

CCN-STIC-1605
afectadas que permiten la ejecución de aplicaciones, teniendo en cuenta los pasos
descritos en la sección 4.1.10.3 Añadir excepciones en reglas de este documento
Además, se debe tener en cuenta la naturaleza de cada uno de los directorios
detectados, ya que el bloqueo de los mismos puede alterar el comportamiento del
sistema u ocasionar inestabilidad en el mismo.
Para la comprobación de los permisos se recomienda hacer uso de la herramienta
AccessChk de SysInternals
1. Se abrirá una consola PowerShell sin privilegios de administrador.
2. Se comprobarán los permisos de los directorios permitidos por AppLocker
mediante el comando accesschk.exe Usuarios /s [directorio] /w, donde
[directorio] hace referencia al directorio permitido por AppLocker.
4
https://docs.microsoft.com/en-us/sysinternals/downloads/accesschk
Centro Criptológico Nacional
Guía de configuración y empleo seguro de la tableta GETAC F110G4
4
. Para ello, se seguirán los siguientes pasos:
28