拒否された項目

myapp.exe などのファイル名のみが指定される場合、アプリケーションの場所に関係なく、このすべてのインスタンスが拒否されます。ファイルが \\servername\sharename\myapp.exe などの完全パスで指定されている場合、アプリケーションのこのインスタンスのみが拒否されます。このアプリケーションの他のインスタンスは、実行が付与されるために、他の Application Control ルールを満たす必要があります。DFS 共有で項目を参照する Application Control のファイルとフォルダの場合、UNC パスの名前空間サーバではなく、ターゲット サーバを指定する必要があります。

詳細については、「分散ファイル システム」をご参照ください。

\\servername\servershare\myfolder などの完全なフォルダを指定できます。このフォルダ内のアプリケーションとすべてのサブフォルダが拒否されます。フォルダ内のファイルに対するチェックは行われないため、このフォルダにコピーされるファイルはすべて拒否されます。[サブディレクトリを含める] を選択すると、指定されたディレクトリの下にあるすべてのディレクトリが含まれます。ネットワーク ファイルまたはフォルダ パスを追加する場合は、UNC 名を使用する必要があります。Application Control エージェントは、ドライブ文字がローカルの固定ディスクではない構成されたパスを無視します。ユーザはネットワーク マッピングされたドライブ文字を使用してネットワーク アプリケーションにアクセスできます。パスは、構成設定に対して検証される前に、UNC 形式に変換されます。環境変数を自動的に適用するには、[ファイルの追加] または [フォルダの追加] ダイアログで、[可能な場合は環境変数を代入する] を選択します。これにより、別のコンピュータで適用するためにパスがより汎用的になります。ワイルドカード サポートは、汎用ファイルパスを指定するための制御を強化します。

W などの完全なドライブを指定でき、サブフォルダを含むこのドライブのすべてのアプリケーションが拒否されます。ドライブのファイルに対するチェックは行われないため、このドライブのフォルダにコピーされたファイルはすべて拒否されます。

ファイルは、ファイルのデジタル ハッシュとともに追加することができます。これにより、すべての場所から、特定のファイルのみを実行できることが保証されます。詳細については、「署名ハッシュ」をご参照ください。

ネットワーク接続項目を指定できます。ネットワークのすべてのファイルが拒否されます。

拒否される Windows Store アプリを選択します。次のいずれかを選択できます。

• すべてのインストールされたアプリケーションを許可する
• 選択した個別のアプリケーションを許可する
• 指名された発行元のすべてのアプリケーションを許可する

グループには、特定のアプリケーションのファイル、フォルダ、ドライブ、署名、ネットワークなど、任意の数と組み合わせの項目を含めることができます。すべてのファイルが拒否されます。