Windowsの法人向けエディションで利用可能な「AppLocker」という機能は、どのアプリケーションの実行を許可するかを制御できる。ディレクトリサービス「Active Directory」に備わる、コンピュータやユーザーの設定を一元管理する「グループポリシー」の集合体だ。

Windows Server 2008 R2のDCを立てたところで、さっそく新機能のAppLockerを設定してみた。AppLockerはアプリケーションプログラムの実行を制限するものだ。業務に有害と思われるファイル交換ソフトやゲームソフトの実行禁止、不要なプログラムやライセンス違反と ...