AppLocker GPO Win10 vs Win11
Hi!
Ich hatte vor Jahren eine GPO mit den Default-Regeln für AppLocker erstellt.
Scheinbar ist das nicht passend für Windows 11. Diese "neuartigen" Apps laufen dann nicht mehr, dazu gehören auch Bordmitttel wie die Updateverwaltung oder anderen neue Einstellfenster (Applets?).
Windows 11 zeigt dann "Diese App wurde vom Administrator gesperrt". Unter Win10 kein Problem.
Muss ich vielleicht meine GPO-Vorlagen auf Win11 bringen?
Was Microsoft da zum Download anbietet, sind ADMX-Dateien mit "staging" im Namen, wobei auf einer Win11-Kiste im Policy-Ordner scheinbar "normalen" Dateien liegen.
Ich hatte vor Jahren eine GPO mit den Default-Regeln für AppLocker erstellt.
Scheinbar ist das nicht passend für Windows 11. Diese "neuartigen" Apps laufen dann nicht mehr, dazu gehören auch Bordmitttel wie die Updateverwaltung oder anderen neue Einstellfenster (Applets?).
Windows 11 zeigt dann "Diese App wurde vom Administrator gesperrt". Unter Win10 kein Problem.
Muss ich vielleicht meine GPO-Vorlagen auf Win11 bringen?
Was Microsoft da zum Download anbietet, sind ADMX-Dateien mit "staging" im Namen, wobei auf einer Win11-Kiste im Policy-Ordner scheinbar "normalen" Dateien liegen.
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 672818
Url: https://administrator.de/forum/applocker-gpo-win10-vs-win11-672818.html
Ausgedruckt am: 22.05.2025 um 19:05 Uhr
5 Kommentare
Neuester Kommentar
Bau die Regeln neu auf. Für lokale goos brauchst du keine Templates, die sind im OS schon drin.
Zitat von @DerWoWusste:
Bau die Regeln neu auf. Für lokale goos brauchst du keine Templates, die sind im OS schon drin.
Bau die Regeln neu auf. Für lokale goos brauchst du keine Templates, die sind im OS schon drin.
Habe ich neu gebaut, mit Filter für Win11, genau für den ganzen neuen Rechner, ändert aber nichts am Problem.
Mein GPO-Edit-Client ist noch Win10...
Vielleicht ist das schon die Erklärung:
https://learn.microsoft.com/en-us/answers/questions/2199864/applocker-is ...
https://learn.microsoft.com/en-us/answers/questions/2199864/applocker-is ...
Das scheint der Grund zu sein. Ich habe meine mit Applocker geschützten win11 tatsächlich noch auf 23H2.
Leider nicht, ich hab gesehen, dass der Anwendungsidentitätsdienst gar nicht lief. Wenn der an ist, zickt auch Win10.
