Windows 应用程序控制

了解有关应用程序控制的信息

概述

• 什么是应用程序控制?
• 什么是 AppLocker?
• 应用控件和 AppLocker 概述

了解有关策略设计的信息

概述

• 使用代码签名简化应用控制
• 可以绕过应用控制的应用程序以及如何阻止它们
• Microsoft 建议的驱动程序阻止列表
• 示例应用控制策略
• 管理多个策略

操作指南

• 为管理较轻的设备创建应用控制策略
• 为完全托管的设备创建应用控制策略
• 为固定工作负荷创建应用控制策略
• 创建应用控件阻止列表策略
• 为应用控制管理部署目录文件
• 使用应用控件向导

了解有关策略配置的信息

概述

• 了解策略和文件规则
• 了解应用控制安全设置

操作指南

• 允许托管安装程序并配置托管安装程序规则
• 使用 ISG 允许值得信赖的应用
• 托管 MSIX 和 Appx 打包应用
• 允许 COM 对象注册
• 管理插件、加载项和模块

了解如何部署应用控制策略

概述

• 使用已签名策略来防止篡改
• 审核模式策略
• 强制模式策略
• 禁用应用控制策略

教程

• 使用 MDM 进行部署
• 使用 Configuration Manager 进行部署
• 使用脚本和刷新策略进行部署
• 使用组策略进行部署

了解如何排查和调试应用控件事件

概述

• 调试和故障排除
• 了解事件 ID
• 了解事件标记

操作指南

• 使用高级搜寻查询事件