powershell 如何使用powrshell删除AppLocker规则？

wnvonmuf 于 2023-01-09 发布在 Shell

关注(0)|答案(1)|浏览(100)

我需要删除按名称过滤的AppLocker规则。首先我想了解如何删除规则。
我可以获取当前AppLocker规则，并且可以看到RuleCollections具有方法“Delete”

$local:Policy = Get-AppLockerPolicy -Local
$Policy.RuleCollections | gm

我可以从只有一个规则的类别中删除规则

$Policy.RuleCollections | Where {$_.Count -eq 1} | foreach {$_.Delete($_.Id)}

我如何从有多个规则的类别中删除规则？

1条答案

根据我的评论。

# Remove all applocker policies for the specified rule type.
Get-AppLockerPolicy -Effective | 
Remove-AppLockerPolicy -RuleType Executable