Applocker 自定義擴展（Java、CPL、MSC 等）

我們有一個終端伺服器，並希望防止使用者執行不適當的軟體。以前，我們為此目的使用了軟體限制策略。

現在，微軟似乎更推薦 Applocker。但是，我們發現無法添加自定義擴展，如 JAR、CPL、MSC 等，這在軟體限制策略中是可能的。

您知道如何在 Windows 2008 中為 Applocker 策略添加自定義擴展嗎？或者我們如何阻止像 Perl 等自定義腳本解釋器？

根據微軟的說法，除非您將 Applocker 過濾器插入到處理這些擴展的應用程序中，否則無法使用自定義擴展來擴展 Applockr。

引用自：https://serverfault.com/questions/449921