Исключения из правил позволяют задать файлы и папки, к которым правило не применяется.

Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы.

Чтобы настроить исключения из правила, выполните следующие действия.

  1. Нажмите кнопку Пуск, введите в поле Найти программы и файлы secpol.msc и нажмите клавишу ВВОД. Можно также выполнить следующие действия.

    1. Нажмите кнопку Пуск и выберите пункт Панель управления.

    2. Выберите раздел Система и безопасность, а затем компонент Администрирование.

    3. Дважды щелкните заголовок Локальная политика безопасности.

  2. Разверните раздел Политики управления приложениями, а затем раздел AppLocker.

  3. Разверните коллекцию правил, щелкните правой кнопкой мыши правило, для которого нужно настроить исключения, и выберите пункт Свойства.

  4. Перейдите на вкладку Исключения.

  5. В поле Добавить исключение выберите тип правила, которое нужно создать, и нажмите кнопку Добавить.

    • Для исключения издателя нажмите кнопку Обзор, выберите файл, содержащий сведения об издателе, которого нужно исключить, и нажмите кнопку ОК.

    • Для исключения пути выберите путь к файлу или папке, подлежащий исключению, и нажмите кнопку ОК.

    • Для исключения хэша файла выберите путь к файлу или папке, подлежащий исключению, и нажмите кнопку ОК.

Дополнительные источники информации

  • Аудит правил AppLocker
  • Свойства правил AppLocker