App Blocking Library Item を構成する

​

Windows の設定

• 署名されていないすべてのアプリをブロック 署名されていないすべてのアプリケーションの実行を防止します。必要に応じて例外を追加できます。
• ブロックするアプリを構成 名前、ファイルパス、または発行元でブロックする特定のアプリを追加します。
  • App name:参照用のわかりやすい名前。
  • Block:ブロックするファイルの種類を選択します。
    • EXEs
    • スクリプト
    • MSIs
    • Store アプリ
    • すべての種類
  • Block method:Iru Endpoint がルールを評価する方法(発行元、パス、または SHA256 ファイルハッシュ)を定義します。

​

ブロックルール用のファイル詳細を収集する

Get-AppLockerFileInformation -Path "C:\Full\Path\To\application.exe" | Format-List

Get-AppLockerFileInformation -Path "C:\Program Files\FooDev\Foo\Application\foo.exe" | Format-List

Path : %PROGRAMFILES%\FOODEV\FOO\APPLICATION\FOO.EXE
Publisher : O=FOO DEV, L=MIAMI, S=FLORIDA, C=US\FOO\FOO.EXE,1.2.3.4
Hash : SHA256 0x637694332FEA4D87154635D02D7EE525F734D2B20AA1DB686B357A2511C2D4CE
AppX : False

​

発行元ブロック方式を使用してアプリケーションをブロックする

1. ブロックルール用のファイル詳細を収集すると同様に、実行可能ファイルのフルパスを指定して Get-AppLockerFileInformation を実行し、Format-List にパイプします。
2. 出力の 発行元 行を探します。先頭から最初のバックスラッシュ(\)の前の文字までの文字列をコピーします。
3. Iru Endpoint で App Blocking Library Item を開きます。
4. Windows only settings を展開し、Configure apps to block を有効にします。
5. ルールを追加または編集し、Block method を 発行元 に設定して、切り詰めた値を 発行元 に貼り付けます。

O=FOO DEV, L=MIAMI, S=FLORIDA, C=US\FOO\FOO.EXE,1.2.3.4

O=FOO DEV, L=MIAMI, S=FLORIDA, C=US

​

ユーザーエクスペリエンス

• Windows では、ブロックされたアプリは AppLocker の動作に従って起動に失敗します。

​

Android の設定

• Blocked app name:参照用のオプションの表示名。
• Package Name:Android アプリの必須の一意識別子。 アプリがすでに個人用プロファイルにインストールされている場合、ポリシーが適用されると Android はそれを削除します。

​

ユーザーエクスペリエンス

• Android では、ブロックされたアプリが個人用プロファイルにインストールされている場合は削除されます。Work Profile は App Blocking によって変更されません。