﻿An der kurzen Leine
AppLocker: Profi-Schutz für Windows
-----------------------------------
c't 20/2023, S. 70 (hos@ct.de)

Für einen sinnvollen Betrieb der hier enthaltenen Dateien ist unbedingt die 
Lektüre des oben genannten Artikels notwendig!

AppLockerPrep.cmd
    Skript zum Vorbereiten von Windows Home und Pro auf den Betrieb des 
    AppLocker.

gpedit-enabler.cmd
    Wird von AppLockerPrep aufgerufen und installiert unter Windows Home den 
    Richtlinien-Editor nach.
    ACHTUNG! DIESES SKRIPT IST NUR FÜR WINDOWS HOME VORGESEHEN!

Check-AppLockerRules.ps1
    Das im Artikel vorgestellte PowerShell-Skript zum Überprüfen der Pfadregeln 
    auf Benutzer-beschreibbare Unterordner.

AppLockerPolicy2MDM.ps1
    Das im Artikel beschriebene PowerShell-Skript, das unter Windows Home die 
    AppLocker-Policy ausliest und per MDM Bridge WMI Provider ins System 
    einbindet.
    ACHTUNG! DIESES SKRIPT IST NUR FÜR WINDOWS HOME VORGESEHEN!
    
psexec.exe
    Tool von Microsoft Sysinternals, das von AppLockerPolicy2MDM.ps1 benötigt 
    wird.

Bitte vor dem Entpacken per Rechtsklick im Explorer die Eigenschaften der 
Zip-Datei aufrufen: Falls dort der Hinweis "Die Datei stammt von einem anderen 
Computer. Der Zugriff wurde aus Sicherheitsgründen eventuell blockiert." 
erscheint, bitte den Haken "Zulassen" einschalten und mit OK bestätigen. Danach 
die Dateien entpacken und in einem Ordner beieinanderhalten.

Achtung: Die beiden PowerShell-Skripte laufen aus bislang unerfindlichen Gründen 
nur in der Windows PowerShell, nicht in der PowerShell 7.

 
