問題タブ [applocker]

などのコマンドを使用する場合

「許可」ルールを発行していることを常に確認しています。生成される xml で「拒否」ルール (つまり、Action="Deny") を生成するにはどうすればよいですか。MSDNのドキュメントには、拒否オプションがあることについては何も記載されていません。XMLをいじるのは唯一の方法ですか?

AppLocker に関連するすべてのイベント ログ、特にレベルが警告またはエラーのイベント ログを抽出したいホスト名のリストがあります。私はこのスクリプトを作成しました：

これはしばらくは機能しますが、一定時間後にエラーが発生しました。

そして、スクリプトが次のようなエラーを出し始めた直後：

私の最初の考えは、スクリプトが到達しようとしているホストに関連しているということでしたが、リストの次は前のものと同じタイプ (Os、同じモデルでも) です。

スクリプトを 3 回実行しましたが、毎回出力サイズが異なっていました (おそらく、同じホストが同じ量のログでオンラインになっているわけではないためです)。スクリプトは 700 を超えるホストに対して実行する必要があります。このホストには、Get-Credential によってプロンプトを表示し、変数に格納して Get-WinEvent にパラメーターとして渡す特別なアカウントが必要です。

正直なところ、私はこの問題に固執していましたが、何が原因で、その理由がよくわかりません.

誰かがアイデアを持っている場合は、私と共有してください:)

特定のアプリをロックする AppLock を開発しています。このために、ListView を含む画面があり、ListView には、インストールされているアプリごとに 1 つずつ、複数のスイッチがあります。

ユーザーがどのスイッチをオンにしたかを知り、そこに書かれているテキストを抽出する必要があります。

SensitiveApps.java

activity_sensitive_apps.xml

layout_sensitive_apps

以下のコードを 2 秒後に繰り返し実行したいので、何度も解決策を検索し、これを見つけました。

Timer はしばらくするとシステムによって破棄されるため、以下のコードはしばらくの間だけ機能します。また、2 秒後にサービスを開始するアラーム マネージャーも試しましたが、サービスにコードが含まれていなくてもメモリを大量に消費します。

システムによって破壊されることなく、バックグラウンドで 2 秒ごとにそのコードの束を繰り返し実行する他の方法を提案してください。

ユーザーがアプリをブロックでき、他のユーザーがアクセスキーなしでこれらのアプリにアクセスできないAndroid用のアプリロッカーを開発する必要があります。

アプリをインストールしましたが、このアプリをロックする方法がわかりません。

何か提案してください。

私の使用例は非常に単純です。つまり、「デバイス上のアプリ (ストア アプリを含む) と URL をブラックリストに登録する」です。

ブラックリスト登録など、登録されたデバイスでさまざまなことを実行したいMDM シナリオのように考えることができます。

「AppLocker」は私が欲しかったものであることがわかりました。

また、Windows 10 では、AppLocker が私の場合に使用できる CSP を提供することがわかりました。しかし、Windows 7、8、8.1の場合、AppLockerは存在しますが、CSPのものはありません(私が理解できる限り、私は間違っているかもしれません:))

Windows 7、8、および 8.1 で少なくともローカル PC で上記のアプリと URL のブラックリストを作成し、MDM ソリューションに複製するにはどうすればよいですか。ありがとう！！

Windows 10 Enterprise ラップトップでは、AppIDSvc が停止していて、スタートアップの種類が手動 (トリガー開始) に設定されていることがわかりました。GUI を使用してスタートアップの種類を自動に変更しようとすると、昇格したコマンド プロンプトから services.msc を実行しても、「アクセスが拒否されました」というエラーが発生しました。

これを回避する唯一の方法は、レジストリを編集し、HKLM\SYSTEM\CurrentControlSet\Services\AppIDSvc で Start=2 を変更することでした。

サービスを手動で開始できました。また、レジストリのアクセス許可を「フル コントロール」に変更しました。ISO から Windows を再インストールしようとしましたが、問題が解決しません。残念ながら、マイクロソフトはMSDNおよびサポート フォーラムでこの問題に明確に回答していません。

クイックメニューからbluetooth-wifiオプションをロックせずに設定をロックする必要があるAndroidでapplockタイプのアプリを開発しています。たとえば、設定をロックし、クイック メニューから enebale bluetooth または wifi を使用すると、bluetooth デバイスのリストを取得する前にロック画面が表示されます。どうすればこの状況を克服できますか。ローカルの system.db でいくつかの変更を行うことについて聞いたことがありますが、ルート化された OS でしか機能しません。ルート化されたOSとルート化されていないOSの両方でこれを行う方法を知りたいです。

ありがとう