Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Windows 7 Professional: AppLocker?

152 views
Skip to first unread message

Robert Jasiek

unread,
Oct 22, 2009, 6:02:41 PM10/22/09
to
Beim PC-Neukauf f�r einen Bekannten stellt sich mir die Frage: Hat die
finale Version von Windows 7 Professional "AppLocker" oder braucht man
daf�r Windows 7 Ultimate? Im Netz findet man beide Aussagen mit
�hnlicher H�ufigkeit. Wo kl�rt MS selbst die Frage unmissverst�ndlich?

Martin Draheim

unread,
Oct 22, 2009, 6:44:26 PM10/22/09
to

Ottmar Freudenberger

unread,
Oct 23, 2009, 4:13:09 AM10/23/09
to
"Robert Jasiek" <jas...@snafu.de> schrieb:

> Beim PC-Neukauf f�r einen Bekannten stellt sich mir die Frage: Hat die
> finale Version von Windows 7 Professional "AppLocker" oder braucht man
> daf�r Windows 7 Ultimate?

http://technet.microsoft.com/de-de/library/dd723689%28WS.10%29.aspx
<quote>
The following are the hardware and software requirements for using
AppLocker:

* To create AppLocker policies, you need a computer that is
running Windows Server 2008 R2, Windows� 7 Ultimate, Windows 7
Enterprise, or Windows 7 Professional and that has the Remote Server
Administration Tools (RSAT) installed. To download RSAT, see Remote
Server Administration Tools for Windows 7. Windows 7 Professional can
be used to create the rules, but the rules cannot be enforced on
computers that are running Windows 7 Professional. The computer can
also be a domain controller.

* To deploy AppLocker policies, you need at least one computer
with the GPMC or RSAT installed to host the AppLocker rules.

* To enforce AppLocker policies, you need computers that are
running Windows Server 2008 R2, Windows� 7 Ultimate, or Windows 7
Enterprise.
</quote>

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/
Infos zu aktuellen Patches f�r Windows 7 und WinXP: http://patch-info.de

Robert Jasiek

unread,
Oct 23, 2009, 4:54:54 AM10/23/09
to
On Fri, 23 Oct 2009 10:13:09 +0200, "Ottmar Freudenberger"
<fre...@gmx.net> wrote:
>http://technet.microsoft.com/de-de/library/dd723689%28WS.10%29.aspx

Ein Problem dieser Webseite ist ihr Datum: April 2009. Damit ist nicht
zwingend klar, dass sie wirklich auf die finale W7-Version zutrifft.

> * To create AppLocker policies, you need a computer [...] that has the Remote Server


>Administration Tools (RSAT) installed. To download RSAT, see Remote
>Server Administration Tools for Windows 7.

[...]


>To deploy AppLocker policies, you need at least one computer
>with the GPMC or RSAT installed to host the AppLocker rules

Die erste Aussage beurteile ich skeptisch, denn 1) die zweite Aussage
stellt eine Wahl dar zwischen GPMC und RSAT und 2) AppLocker soll
benutzerfreundlicher als der Vorg�nger SRPs sein, was hei�t, dass
lokale Gruppenrichtlinien statt remote tools ausreichen m�ssten, denn
man kann auch Einzelplatz-PCs sch�tzen wollen.

>Windows 7 Professional can
>be used to create the rules, but the rules cannot be enforced on
>computers that are running Windows 7 Professional.

[...]


> * To enforce AppLocker policies, you need computers that are
>running Windows Server 2008 R2, Windows� 7 Ultimate, or Windows 7
>Enterprise.

Das Zitat ist allerdings (vorbehaltlich des Webseiten-Datums) sehr
relevant, danke!

Hans-Peter Matthess

unread,
Oct 23, 2009, 7:00:26 AM10/23/09
to
Robert Jasiek:

Erstaunlich, dass "man" das findet, und dann auch noch mit �hnlicher
H�ufigkeit. Ich finde im Netz nur "Enterprise/Ultimate only". Es ist
mir nicht gelungen, auch nur eine einzige Behauptung zu finden, Win 7
Pro h�tte AppLocker an Bord.

hpm

Robert Jasiek

unread,
Oct 23, 2009, 7:38:42 AM10/23/09
to
On Fri, 23 Oct 2009 13:00:26 +0200, Hans-Peter Matthess
<hp...@t-online.de> wrote:
>Es ist
>mir nicht gelungen, auch nur eine einzige Behauptung zu finden, Win 7
>Pro h�tte AppLocker an Bord.

Ich habe das w�hrend der letzten Monate verfolgt und bin immer wieder
�ber verschiedene Aussagen gestolpert, aber jetzt, da ich gezielt
versuche, eine URL wiederzufinden, gelingt es mir nicht.
M�glicherweise sind ja mittlerweile mehr Seiten korrekt. c't 18 Seite
83 hat jedenfalls Verwirrung gestiftet; dort ist AppLocker als
vorhanden markiert, was zwar offenbar nicht falsch, aber als Info
alleine irref�hrend ist.

Regina Ligato

unread,
Oct 23, 2009, 7:59:31 AM10/23/09
to
Robert Jasiek wrote:
> On Fri, 23 Oct 2009 13:00:26 +0200, Hans-Peter Matthess
> <hp...@t-online.de> wrote:
>> Es ist
>> mir nicht gelungen, auch nur eine einzige Behauptung zu finden,
>> Win 7 Pro h�tte AppLocker an Bord.

AppLocker gibt es nur in Ultimate:
http://blogs.technet.com/dmelanchthon/archive/2009/09/09/featurevergleich-der-windows-7-editionen.aspx

Gru�,
Regina

Hans-Peter Matthess

unread,
Oct 23, 2009, 8:49:25 AM10/23/09
to
Regina Ligato:

>>> Es ist
>>> mir nicht gelungen, auch nur eine einzige Behauptung zu finden,
>>> Win 7 Pro h�tte AppLocker an Bord.

Auch da sehe ich f�r AppLocker: Enterprise/Ultimate

hpm

Regina Ligato

unread,
Oct 23, 2009, 10:48:43 AM10/23/09
to
Hans-Peter Matthess
> Regina Ligato:

>> AppLocker gibt es nur in Ultimate:
>> http://blogs.technet.com/dmelanchthon/archive/2009/09/09/featurevergleich-der-windows-7-editionen.aspx
>
> Auch da sehe ich f�r AppLocker: Enterprise/Ultimate

Du hast recht. Ich verga� hinzu zu f�gen "f�r Privaten Gebrauch",
da ich im OP keinen Hinweis auf Einsatz in Firmenumgebung sah.

Gru�,
Regina

Ottmar Freudenberger

unread,
Oct 23, 2009, 1:29:10 PM10/23/09
to
"Robert Jasiek" <jas...@snafu.de> schrieb:

>> http://technet.microsoft.com/de-de/library/dd723689%28WS.10%29.aspx
>
> Ein Problem dieser Webseite ist ihr Datum: April 2009. Damit ist nicht
> zwingend klar, dass sie wirklich auf die finale W7-Version zutrifft.

Es trifft zu.

Bye,
Freudi
--
Macht euer Windows sicherer: http://windowsupdate.microsoft.com - jetzt!
http://www.microsoft.com/germany/sicherheit/

Infos zu aktuellen Updates f�r Windows 7 und WinXP: http://patch-info.de

0 new messages