WDAC ウィザードを使用した既存のポリシーのマージ

バージョン 1903 Windows 10以降、Windows Defender アプリケーション制御 (WDAC) では複数のポリシーがサポートされています。 ただし、バージョン 1903 より前のバージョンでは、Windows 10 WDAC ポリシーは 1 つだけでした。 そのため、ユーザーは複数の WDAC ポリシーを 1 つにマージする必要がありました。 WDAC ウィザードには、ユーザー インターフェイスを簡単に使用して、ユーザーが複数の WDAC ポリシーをマージできるようにします。 ウィザードでは、マージ ワークフロー中に入力として最大 15 個のポリシー ファイルをサポートできます。

テーブルの下にあるボタンを使用して、1 つのポリシーにマージする + Add Policy ポリシーを選択します。 追加されると、ポリシーがテーブル内で列挙されます。 テーブルからポリシーを削除するには、誤って追加された場合は、ポリシー行を強調表示してボタンを - Remove Policy 選択します。 ポリシーがテーブルから取り消される前に確認が必要です。

最終的な出力ポリシーのポリシーの種類と ID は、ポリシー リスト テーブルの 最初のポリシー の種類と ID に基づいて決定されます。 たとえば、従来のポリシー形式ポリシーと複数ポリシー形式のポリシーがマージされている場合、ポリシーの出力形式は、テーブルの最初に指定されたポリシーになります。 ポリシー形式の詳細については、「複数のWindows Defender アプリケーション制御 (WDAC) ポリシー」ページを参照してください。

最後に、 ボタンを使用して、最終的なマージされたポリシーのファイルパスの保存場所を Browse 選択します。 少なくとも 2 つのポリシーが選択され、保存場所が指定されている場合は、ボタンを Next 選択してポリシーを構築します。

WDAC ポリシーを最終的な WDAC ポリシーにマージする。