AppLocker - die totale Kontrolle

Ein großes Problem in der Client-Sicherheit ist der Wildwuchs der Anwendungssoftware. Da Applikationen den Großteil der Sicherheitslücken verursachen, muss ihr Schutz stets auf dem aktuellen Stand sein. Zusätzlich ist es oft sinnvoll, eine definierte Menge an Applikationen bereitzustellen - sei es aus Lizenz- oder Compliance-Gründen. Eine Lösungsmöglichkeit ist, die Vergabe von Administratorrechten streng zu regeln. Manche Applikationen sind jedoch auch mit normalen Benutzerrechten ausführbar und verstoßen gegen Richtlinien des Unternehmens. In Windows XP und Vista regeln die Software Restriction Policies, welche Benutzer welche Software nutzen dürfen. Doch die Umsetzung ist unflexibel und unkomfortabel.

Windows 7 bringt mit dem "AppLocker" eine verbesserte Ausführung: Mit der neuen Lösung ist es jetzt möglich, den Effekt von Regeln vorher zu auditieren. Dies ist vor allem dann nützlich, wenn die eingesetzte Software nicht genau zu überblicken ist. Mit AppLocker sind flexible Regeln möglich. Beispielsweise lässt sich allen Benutzern das Recht einräumen, signierte Software von Microsoft und den Adobe Reader ab einer bestimmten Version zu verwenden. Aufgrund dieser Flexibilität und der vorherigen Auditierbarkeit bietet der Applocker im Vergleich zu früheren Lösungen vor allem Unternehmen einen Zusatznutzen.