AppLocker

Windows 7で導入された実行制御機能。署名証明書の属性・ファイル属性・ハッシュ・パスに基づくルールを、コンピューター全体または特定のユーザー・グループに適用できる。セキュリティ機能としてのMSRCサービス基準は満たさない。

概念URI: https://comcomponent.com/knowledge/applocker/
最終確認日: 2026-08-01
機械可読データ: JSON-LD

この概念が関わる関係

AppLockerは発行者ルールを利用します。AppLockerは署名証明書の属性(発行者)に基づく発行者ルールでルールを定義できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerはパスルールを利用します。AppLockerはファイルのパスに基づくパスルールでルールを定義できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerはハッシュルールを利用します。AppLockerはファイルのハッシュに基づくハッシュルールでルールを定義できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerはApplication Identityサービス(AppIDSvc)を前提とします。AppLockerのポリシーはApplication Identityサービス(AppIDSvc)が動いていないと評価されず、監査モードでもイベントが出ない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerはWindows Updateを前提とします。KB 5024351の適用により、Windows 10 バージョン2004以降とすべてのWindows 11でAppLockerポリシーの強制に特定のエディションが不要になった / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
App Control for Business(旧WDAC)はAppLockerの後継に当たります。マイクロソフトはApp Controlで実装できるならAppLockerではなくApp Controlを使うべきとしており、App Controlは改善が続く一方AppLockerは新機能を追加されていない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerはグループポリシーで構成できます。AppLockerポリシーはグループポリシー管理エディターで構成・配布できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerはMicrosoft Intuneで構成できます。AppLockerポリシーはMDM(Intune等)配布でも構成でき、古いバージョンのWindowsでも全エディションで強制がサポートされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
AppLockerは実行制御によるアプリ起動失敗の原因になることがあります。許可リスト型の運用では、どの許可ルールにも一致しないアプリは暗黙にブロックされる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
監査モードはAppLockerより先に行うべきです。AppLockerの強制切り替え前に、監査モード(イベント8003・8006)で業務が一巡するまでブロック相当の記録を集めるべき / 確度: 確立した関係 / 確認日: 2026-08-01 出典
制約付き言語モード(Constrained Language Mode)はAppLockerを前提とします。AppLockerによるアプリケーション制御を構成した結果としても、PowerShellは自動的に制約付き言語モードへ切り替わる。ただしWDAC(App Control for Business)のみの構成でも同様に切り替わるため、AppLockerの構成は必須ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
AppLockerは監査モードで構成できます。強制切り替え前に段階を踏んで導入する場合、AppLockerは監査モードで動かすことで一巡分のブロック候補イベントを集められる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
PowerShellはAppLockerと両立しません。置換後のPowerShellスクリプトは、AppLockerのスクリプトルール(パス・発行者・ハッシュ)次第でブロックされ得るため、ポリシーを先に試験する必要がある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
マルチアプリキオスク(制限付きユーザー体験)はAppLockerを自動化します。マルチアプリキオスクの許可アプリ一覧(AllAppsList)を設定するとAppLockerルールが自動生成され、許可外のアプリは起動できなくなる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
Shell LauncherはAppLockerを前提とします。Shell Launcherはシェルを置き換えるだけで他アプリの起動自体は防がないため、触る人を信頼できない端末ではAppLockerの併用が必要になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

一次資料

https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/appcontrol-and-applocker-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。