Как создать Запретить правила AppLocker с помощью Powershell

Question

При использовании команды, такие как

ls 'C:\Program Files\*.exe' | Get-AppLockerFileInformation | New-AppLockerPolicy -RuleType Path -User everyone -xml -optimize 

Я всегда вижу, что испускают «Разрешить» правила. Как я могу сгенерировать правило «Запретить» (например, Action = «Deny») в xml, который генерируется. MSDN документация ничего не говорит о возможности отказа. Является ли метод XML единственным способом?

Answer 1

Вы можете изменить правила политики объекты, которые New-AppLockerPolicy возвращается перед вызовом Set-AppLockerPolicy:

$Policy = ls 'C:\Program Files\*.exe' | Get-AppLockerFileInformation | New-AppLockerPolicy -RuleType Path -User Everyone -Optimize 
foreach($RuleCollection in $Policy.RuleCollections) 
{ 
    foreach($Rule in $RuleCollection) 
    { 
     $Rule.Action = 'Deny' 
    } 
} 
Set-AppLockerPolicy -PolicyObject $Policy -Ldap "<DN to target policy>" 

В PowerShell 4.0 и новее, вы можете использовать метод ForEach({}) расширения, а также:

$Policy = ... | New-AppLockerPolicy 
$Policy.RuleCollections.ForEach({ $_.ForEach({ $_.Action = 'Deny' }) }) 
Set-AppLockerPolicy -PolicyObject $Policy -Ldap ...