Este documento describe cómo AppLocker en Windows 7 y Windows Server 2008 R2 puede filtrar aplicaciones no deseadas mediante el uso de reglas flexibles. AppLocker permite crear reglas para permitir o denegar la ejecución de ejecutables, instaladores, scripts y DLLs en forma local o en un dominio. Esto ayuda a eliminar aplicaciones no estándar de la red y obliga a una estandarización de aplicaciones dentro de una organización.

1. Filtrando impurezas con AppLocker en Windows 7 Leonardo Amaya Microsoft Student Partner Ramón Romero Microsoft Student Partner

2. AGENDA Cual es el problema? La solución actual. Software RestrictionPolicies Lo nuevo en Windows 7 y Windows Server 2008 R2 Applocker en forma local Applocker en un dominio Preguntas

3. Control de Aplicaciones Situación Actual Solución con Windows 7 AppLockerTM Los usuariospuedeninstalar y ejecutaraplicaciones no standarizadas. Incluso los usuarios sin privilegiosadministrativospuedeninstalarciertotipo de software. Las aplicaciones sin autorizacionpueden: Introducir Malware Aumentar los pedidos de ayuda al area de soporte Reducir la productividad del usuario. Elimina de la red lasaplicaciones no deseadas y/o desconocidas. Obliga a unastandarización de lasaplicacionesdentro de la organización Crea y administra reglas flexibles usando GroupPolicy.

4. Software RestrictionPolicies Certifícate rules Hash rules Path rules Internet Zone rules Network Zone rules

6. ReglasporFirmas

7. Firma del producto, Nombre del producto, Nombre del archivo y Versión

8. Multiples Directivas

9. Ejecutables, instaladores, scripts y DLLs

10. Asistente decreación de reglasautomatizadas

12. ¿Preguntas?