如何为带ABC-前缀用户的JNA临时DLL配置AppLocker通配符例外？

• 完全可以通过通配符实现你的需求，无需逐个添加用户路径。AppLocker支持*（匹配任意长度的任意字符，包括空值）和?（匹配单个任意字符）作为通配符，针对你的场景，推荐以下两种精准规则：

  1. 精准匹配目标DLL文件（优先选择，权限范围最小）：

     %OSDRIVE%\Users\ABC-*\AppData\Local\Temp\jna--*\jna*.dll
     

     这个规则会匹配：

     • 系统盘下所有用户名以ABC-开头的用户目录
     • 该用户Temp目录下所有以jna--为前缀的文件夹
     • 上述文件夹内所有以jna为前缀的.dll文件

  2. 匹配目标文件夹下所有文件（如果需要放宽到该文件夹内所有文件时使用）：

     %OSDRIVE%\Users\ABC-*\AppData\Local\Temp\jna--*\*
     

• 配置注意事项：

  • 确保在AppLocker的DLL规则中添加该路径作为例外，作用域选择对应的用户组（比如包含所有ABC-前缀用户的组）
  • 可以先将AppLocker设置为测试模式，验证规则是否生效且没有过度放宽权限
  • 避免直接使用*全局豁免，上述规则仅针对目标用户和目标文件，不会影响其他用户的AppLocker策略

内容的提问来源于stack exchange，提问作者user136819