如何将AppLocker服务设置为手动或禁用?

显示全部楼层 · 发表于 2016-5-17 08:39:33

本帖最后由 jone_jys 于 2016-5-17 22:12 编辑

如题，AppLocker此服务默认为“手动”，用命令提示符修改为自动后再改为手动，提示拒绝了。

管理员运行命令提示符：
sc config AppIDSvc start= auto
sc config AppIDSvc start= demand
sc config AppIDSvc start= disabld

上面的命令，只有第一个“自动”可以成功，后面两个都提示“拒绝”

怎样将AppLocker此服务改为默认的“手动”或“禁用”呢？

PS：系统为：win10.10586.318 X64专业版

我原本只是想重新部署安全防护：
Win10 X64（WD+防火墙+UAC+SmartScreen+AppLocker组成立体防御）
无奈AppLocker却没法使用哎！

@柯林

我已经尝试在安全模式下设置服务启动方式，也是被拒；尝试用本地超级管理员登录去修改，一样被拒。

呼叫大神们！可否有解决办法呢？

------------------------------------------------分割线---------------------------------------------

刚测试，无需进入PE，直接在当前管理员账户进入注册表：

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AppIDSvc 将右边的Start 键值改为3即可。
Start=2（自动）
Start=3（手动）
Start=4（禁用）

感谢7楼大神，问题已成功解决。
可以用注册表直接修改其启动方式（自动手动禁用），此问题应该是系统的一个bug（直接在服务里面拒绝修改）

显示全部楼层 · 发表于 2016-5-17 20:56:32

在WinPE下打开注册表，加载Windows\System32\Config\SYSTEM，找到ControlSet001\Services\AppIDSvc，将右边Start的键值改为3或4试试……

显示全部楼层 · 发表于 2016-5-17 17:27:48

偌大一个卡饭居然没人用AppLocker这个功能的么？

显示全部楼层 · 发表于 2016-5-17 19:47:19

看看远景的这个帖子能否解决你的问题
http://bbs.pcbeta.com/viewthread-1627326-1-1.html

显示全部楼层 · 发表于 2016-5-17 20:06:28

xuxin 发表于 2016-5-17 19:47
看看远景的这个帖子能否解决你的问题
http://bbs.pcbeta.com/viewthread-1627326-1-1.html

感谢回复！
那个帖子解决不了，只是关闭UAC而已。

我尝试在安全模式下也没法将此服务改为手动或禁用。

显示全部楼层 · 发表于 2016-5-17 20:42:08

在远景也看到你的发帖了，呵呵。。。

显示全部楼层 · 发表于 2016-5-17 20:53:36

xuxin 发表于 2016-5-17 20:42
在远景也看到你的发帖了，呵呵。。。

呵呵。愣是没人用这功能哇。。。
查看了win10各版本对比，专业版用不了这个功能。可现在那个服务自动启动了，恢复不了默认的“手动”了。

坑。。。

显示全部楼层 · 发表于 2016-5-17 21:35:22

nttwqz 发表于 2016-5-17 20:56
在WinPE下打开注册表，加载Windows\System32\Config\SYSTEM，找到ControlSet001\Services\AppIDSvc，将右边 ...

这个还真没试。只能进PE改么？

显示全部楼层 · 发表于 2016-5-17 21:47:35

nttwqz 发表于 2016-5-17 20:56
在WinPE下打开注册表，加载Windows\System32\Config\SYSTEM，找到ControlSet001\Services\AppIDSvc，将右边 ...

你牛！+1.。。

刚测试，无需进入PE，直接在当前管理员账户进入注册表：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AppIDSvc 将右边的Start 键值改为3即可。

Start=2（自动）
Start=3（手动）
Start=4（禁用）

话说，你还在用AppLocker这个功能么？据说全局禁运后，右键管理员运行还是可以成功执行程序？

显示全部楼层 · 发表于 2016-5-17 22:44:57

jone_jys 发表于 2016-5-17 21:47
你牛！+1.。。

刚测试，无需进入PE，直接在当前管理员账户进入注册表：

你也试出来了，正常系统下能改，只不过PE下有绝对的权限。

至于，右键管理员能运行的问题，你肯定没试，你以为360卫士和杀毒、百度杀毒等安全软件安装时不会申请管理员权限？你以为普通权限能安装进去……想太多了

[其他] 如何将AppLocker服务设置为手动或禁用?

评分