Controle do aplicativo

  • Artigo
  • Aplica-se a:
    ✅ Windows 11, ✅ Windows 10

O controle de aplicativos é um cenário crucial que permite que uma organização crie uma experiência de bloqueio. O Windows IoT Enterprise inclui duas tecnologias, Windows Defender WDAC (Application Control) e AppLocker, que podem ser usadas para o controle de aplicativos para atender aos cenários e requisitos específicos da sua organização.

Observação

Quando se trata de escolher entre wdac ou AppLocker , geralmente é recomendável que os clientes que são capazes de implementar o controle de aplicativos usando WDAC em vez de AppLocker, façam isso. O WDAC está passando por aprimoramentos contínuos e receberá suporte adicional das plataformas de gerenciamento da Microsoft. Embora o AppLocker continue recebendo correções de segurança, ele não receberá novos aprimoramentos de recursos.

WDAC (Controle de Aplicativos do Windows Defender)

O WDAC foi introduzido com Windows 10 e permite que as organizações controlem quais drivers e aplicativos podem ser executados em seus dispositivos Windows. O WDAC foi projetado como um recurso de segurança sob os critérios de manutenção definidos pelo MSRC (Centro de Resposta de Segurança da Microsoft). Para saber mais sobre se o WDAC pode funcionar para sua organização, confira a documentação a seguir.

AppLocker

O AppLocker avança os recursos de controle do aplicativo e a funcionalidade das Políticas de Restrição de Software. O AppLocker contém novas funcionalidades e extensões que permitem criar regras para permitir ou negar a execução de aplicativos com base em identidades exclusivas de arquivos e especificar quais usuários ou grupos podem executar esses aplicativos. Como as regras do AppLocker especificam quais aplicativos podem ser executados no dispositivo, você pode aproveitar o AppLocker para criar um quiosque do Windows IoT que executa vários aplicativos. O AppLocker é ideal para organizações que usem Política de Grupo no momento para gerenciar os computadores. Para saber mais sobre se o AppLocker pode funcionar para sua organização, confira a documentação a seguir.

Recursos adicionais