我们在 RDS 服务器上运行 AppLocker。我们保留默认规则列表，为自定义应用程序添加允许规则和单个阻止规则。阻止规则会阻止大多数用户的 explorer.exe，阻止他们获得完整的远程桌面外壳，但允许他们运行远程应用程序。
这在 2008 - 2012 R2 中运行良好。
Windows Server 2016 带来了通用应用程序。将 AppLocker 剥离为默认规则，以本地管理员身份登录（授予在硬盘上运行所有内容的能力！），并且没有其他规则，它会阻止对“设置”应用程序的访问。
尝试打开“设置”应用会显示标准 AppLocker 错误：“此应用已被您的系统管理员阻止。请联系您的系统管理员了解更多信息。”
这令人费解。AppLocker 似乎无法应对通用应用程序。这个事情谁有经验？
谢谢！
您所说的错误并不一定意味着它是 Applocker。
Applocker 可以管理通用应用程序，它被称为“打包应用程序规则”，您必须在您的应用程序锁程序策略的“打包应用程序规则”节点中至少创建默认规则。
您也可以查看 AppLocker 日志： https ://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/ee844150(v =ws.10)