我正在尝试在Windows 10 Enterprise上启用AppLocker。
我有AppID和AppIDSVC启用，并设置为自动启动，一切看起来不错。 但是，当我开始将策略规则插入AppLocker（特别是.dll规则）时，在事件查看器中出现以下错误：
AppID策略转换失败。 状态访问被拒绝
用户：SYSTEM
这基本上是我得到的所有信息。
为什么它试图转换政策？ 这个政策在哪里？ 我如何赋予系统访问权限？
如果我忽略这个错误（这不是一个好主意，除非您正在使用最近的还原点在一台干净的机器上工作），并且我继续configurationAppLocker，它适用于该会话。 当我重新启动，BIOS加载后，操作系统没有，我得到一个灰色的屏幕，需要恢复。
这显然不是很好，我一直在努力解决这个问题。 到目前为止，我在互联网上找不到任何有用的信息，所以我们将不胜感激。
这个错误的描述可以在微软的Technet文章“ 使用事件查看器和AppLocker”中find ，它是：
表示策略未正确应用于计算机。 状态消息提供用于故障排除目的。
你得到的状态是“拒绝访问”，这也告诉你要查看哪个大方向。 当LOCAL SERVICE没有足够的权限来修改或删除C:\Windows\System32\config\TxR日志时， 有人遇到了这个问题 ，所以这也是我所怀疑的权限问题types。 （我的意思是，完全不直观和不明显的东西。）
为了准确地追踪它，我能想到的最好的事情就是在开始添加AppLocker规则之前，从SysInternals Suite打开Process Monitor ，然后通过输出进行筛选，以查看SYSTEM是哪个文件或文件夹试图访问错误时被抛出。 一旦你知道访问被拒绝的地方，希望明确地给SYSTEM完全控制该位置是一件简单的事情。
我看过post，用户从LOCAL SERVICE切换到SYSTEM，服务停止工作。 您是否尝试将其切换回本地服务？ 本地服务是运行此服务的正确/默认帐户。