วิธีใช้ AppLocker บน Windows Server 2025 ควบคุมการรันโปรแกรมและป้องกัน Malware ระดับองค์กร

AppLocker เป็นฟีเจอร์ด้านความปลอดภัยของ Windows Server 2025 ที่ช่วยควบคุมว่าโปรแกรมใดสามารถรันบนเซิร์ฟเวอร์ได้บ้าง โดยใช้แนวคิด Application Allow Listing ซึ่งเป็นหนึ่งในแนวทางที่มีประสิทธิภาพสูงสุดในการป้องกัน Malware, Ransomware และโปรแกรมที่ไม่ได้รับอนุญาต

หลายองค์กรลงทุนกับ Antivirus และ EDR แต่ยังเปิดโอกาสให้ผู้ใช้งานรันโปรแกรมใดก็ได้บนเครื่อง ซึ่งเพิ่มความเสี่ยงอย่างมาก AppLocker ถูกออกแบบมาเพื่อแก้ปัญหานี้โดยตรง

หากมีไฟล์ .exe แปลกปลอมเข้ามาในระบบ AppLocker สามารถป้องกันไม่ให้โปรแกรมนั้นทำงานได้ตั้งแต่ต้น

① AppLocker คืออะไร

AppLocker คือระบบควบคุมการรันโปรแกรมของ Microsoft

สามารถควบคุม

• EXE Files
• MSI Files
• Script Files
• DLL Files
• Packaged Apps

โดยกำหนดได้ว่า

• อนุญาต
• ปฏิเสธ
• จำกัดตามผู้ใช้

ทำให้การควบคุมโปรแกรมมีความละเอียดมากขึ้น

② AppLocker ป้องกันอะไรได้บ้าง

ช่วยลดความเสี่ยงจาก

• Malware
• Ransomware
• Unauthorized Software
• Script Attack
• Insider Threat
• Portable Application

โดยเฉพาะการรันไฟล์จาก USB หรือ Download Folder

③ AppLocker ทำงานอย่างไร

AppLocker จะตรวจสอบ

• Publisher
• File Path
• File Hash

ก่อนอนุญาตให้โปรแกรมทำงาน

หากไม่ตรงกับ Policy

ระบบจะบล็อกทันที

④ ข้อกำหนดก่อนใช้งาน

Windows Server 2025 รองรับ AppLocker โดยตรง

ตรวจสอบบริการ

Get-Service AppIDSvc

ผลลัพธ์ควรเป็น

Running

หากยังไม่ทำงาน

Start-Service AppIDSvc

⑤ วิธีเปิด AppLocker

เปิด

gpedit.msc

หรือ

gpmc.msc

ไปที่

Computer Configuration
 └ Windows Settings
     └ Security Settings
         └ Application Control Policies
             └ AppLocker

นี่คือหน้าหลักสำหรับจัดการ AppLocker

⑥ ประเภทของ Rule

AppLocker รองรับ

Executable Rules

ไฟล์ .exe

Windows Installer Rules

ไฟล์ .msi

Script Rules

ไฟล์ .ps1, .bat, .cmd, .vbs

DLL Rules

ไฟล์ .dll

Packaged App Rules

Microsoft Store Applications

⑦ วิธีสร้าง Default Rules

คลิกขวา

AppLocker

เลือก

Create Default Rules

ระบบจะสร้าง Policy พื้นฐานให้อัตโนมัติ

เป็นจุดเริ่มต้นที่ Microsoft แนะนำ

⑧ วิธีสร้าง Rule ตาม Publisher

ตัวอย่าง

อนุญาตเฉพาะโปรแกรมที่ออกโดย

Microsoft Corporation

ข้อดี

• อัปเดตเวอร์ชันได้
• ไม่ต้องสร้าง Rule ใหม่ทุกครั้ง

เหมาะสำหรับองค์กรส่วนใหญ่

⑨ วิธีสร้าง Rule ตาม Path

ตัวอย่าง

อนุญาต

C:\Program Files

และ

C:\Windows

เท่านั้น

ไฟล์จาก

Downloads
Desktop
Temp

จะไม่สามารถรันได้

⑩ วิธีสร้าง Rule ตาม File Hash

ใช้สำหรับ

• โปรแกรมเฉพาะทาง
• โปรแกรมภายในองค์กร

AppLocker จะตรวจสอบ Hash ของไฟล์ก่อนอนุญาต

มีความปลอดภัยสูงที่สุด

⑪ วิธีใช้ Audit Mode

ก่อนเปิดใช้งานจริง

ควรใช้

Audit Only

ก่อนเสมอ

ข้อดี

• ไม่บล็อกโปรแกรม
• เก็บ Log
• วิเคราะห์ผลกระทบ

ช่วยลดปัญหาใน Production

⑫ วิธีดู AppLocker Logs

เปิด

eventvwr.msc

ไปที่

Applications and Services Logs
 └ Microsoft
     └ Windows
         └ AppLocker

สามารถดู

• โปรแกรมที่ถูกบล็อก
• โปรแกรมที่ได้รับอนุญาต
• ความพยายามรันไฟล์

ได้ทั้งหมด

⑬ AppLocker กับ Antivirus ต่างกันอย่างไร

Antivirus

ตรวจจับ Malware

AppLocker

ป้องกันการรันโปรแกรมที่ไม่ได้รับอนุญาต

การใช้งานร่วมกันจะให้ผลลัพธ์ดีที่สุด

⑭ AppLocker กับ WDAC ต่างกันอย่างไร

AppLocker

• ตั้งค่าง่าย
• ใช้งานสะดวก
• เหมาะกับองค์กรส่วนใหญ่

WDAC

• ปลอดภัยสูงกว่า
• ซับซ้อนกว่า
• เหมาะกับองค์กรที่ต้องการ Security สูงมาก

หลายองค์กรเริ่มจาก AppLocker ก่อน

⑮ ข้อผิดพลาดที่พบบ่อย

เปิด Enforce ทันที

ทำให้โปรแกรมสำคัญทำงานไม่ได้

ไม่ใช้ Audit Mode

ตรวจสอบผลกระทบไม่ได้

Rule กว้างเกินไป

ลดประสิทธิภาพด้านความปลอดภัย

ไม่ตรวจสอบ Log

พลาดข้อมูลสำคัญ

⑯ AppLocker กับ Ransomware

AppLocker เป็นหนึ่งในวิธีที่มีประสิทธิภาพสูงในการลดความเสี่ยงจาก Ransomware

เพราะไฟล์ที่ไม่อยู่ใน Policy

จะไม่สามารถทำงานได้

แม้ผู้ใช้จะดาวน์โหลดมาเองก็ตาม

⑰ Best Practice สำหรับองค์กร

• เริ่มจาก Audit Mode
• ใช้ Publisher Rules เป็นหลัก
• จำกัดการรันจาก Downloads
• จำกัดการรันจาก Temp Folder
• ตรวจสอบ Log เป็นประจำ

ทีมงาน comsiam มักเริ่มต้นใช้งาน AppLocker ในโหมด Audit ก่อนอย่างน้อย 2–4 สัปดาห์ เพื่อเก็บข้อมูลการใช้งานจริงและลดผลกระทบต่อระบบงาน

ในหลายองค์กรที่ comsiam ดูแล AppLocker ช่วยลดการติด Malware จากไฟล์ที่ผู้ใช้ดาวน์โหลดมาได้อย่างชัดเจน โดยไม่ต้องพึ่งพา Antivirus เพียงอย่างเดียว

⑱ FAQ

AppLocker ฟรีหรือไม่

ฟรีและมาพร้อม Windows Server

AppLocker ป้องกัน Ransomware ได้หรือไม่

ช่วยลดความเสี่ยงได้อย่างมาก

ควรเริ่มจาก Audit Mode หรือไม่

ควรอย่างยิ่ง

AppLocker ใช้แทน Antivirus ได้หรือไม่

ไม่ได้ ควรใช้ร่วมกัน

⑲ สรุป

AppLocker เป็นเครื่องมือสำคัญของ Windows Server 2025 ที่ช่วยควบคุมการรันโปรแกรมและลดความเสี่ยงจาก Malware, Ransomware และซอฟต์แวร์ที่ไม่ได้รับอนุญาต การใช้งานร่วมกับ Defender, Firewall และ Security Monitoring จะช่วยยกระดับความปลอดภัยขององค์กรได้อย่างมีประสิทธิภาพ

⑳ คำถามชวนคิด

หากวันนี้มีพนักงานดาวน์โหลดไฟล์ .exe ที่ไม่รู้แหล่งที่มาแล้วดับเบิลคลิกเปิดใช้งานบนเซิร์ฟเวอร์ของคุณ ระบบจะสามารถหยุดไฟล์นั้นได้ก่อนทำงาน หรือจะต้องรอให้ Antivirus ตรวจพบหลังจากเริ่มทำงานไปแล้ว?