如何使用 powrshell 删除 AppLocker 规则？

Question

我需要删除按名称过滤的 AppLocker 规则。 首先，我想了解如何删除规则。

我可以获得当前的 AppLocker 规则，我可以看到 RuleCollections 有方法“删除”

$local:Policy = Get-AppLockerPolicy -Local
$Policy.RuleCollections | gm

我可以从只有一个规则的类别中删除规则

$Policy.RuleCollections | Where {$_.Count -eq 1} | foreach {$_.Delete($_.Id)}

如何从包含多个规则的类别中删除规则？

Answer 1

根据我的评论。

# Remove all applocker policies for the specified rule type.
Get-AppLockerPolicy -Effective | 
Remove-AppLockerPolicy -RuleType Executable