我们有一台终端服务器，想阻止用户运行不适当的软件。以前我们使用软件限制策略来实现此目的。
现在，微软似乎推荐使用 Applocker。但是我们发现无法添加自定义扩展，如 JAR、CPL、MSC 等，而这些在软件限制策略中是可以的。
您知道如何在 Windows 2008 中向 Applocker 策略添加自定义扩展吗？或者我们如何阻止自定义脚本解释器（如 Perl 等）？
答案1
据微软称，除非将 Applocker 过滤器插入到处理这些扩展的应用程序中，否则无法使用自定义扩展来扩展 Applockr。