Anwendungssteuerelement
Die Anwendungssteuerung ist ein wichtiges Szenario, das es einer Organisation ermöglicht, eine Sperrmodusumgebung zu erstellen. Windows IoT Enterprise umfasst zwei Technologien, Windows Defender Anwendungssteuerung (WDAC) und AppLocker, die für die Anwendungssteuerung verwendet werden können, um die spezifischen Szenarien und Anforderungen Ihrer Organisation zu erfüllen.
Hinweis
Wenn es um die Wahl zwischen WDAC oder AppLocker geht, wird allgemein empfohlen, dass Kunden, die die Anwendungssteuerung mithilfe von WDAC und nicht mit AppLocker implementieren können, dies tun. WDAC wird laufend verbessert und erhält zusätzliche Unterstützung durch Microsoft-Verwaltungsplattformen. Obwohl AppLocker weiterhin Sicherheitskorrekturen erhält, werden keine neuen Featureverbesserungen vorgenommen.
Windows Defender Application Control (WDAC)
WDAC wurde mit Windows 10 eingeführt und ermöglicht Es Organisationen, zu steuern, welche Treiber und Anwendungen auf ihren Windows-Geräten ausgeführt werden dürfen. WDAC ist als Sicherheitsfeature unter den vom Microsoft Security Response Center (MSRC) definierten Wartungskriterien konzipiert. Weitere Informationen dazu, ob WDAC für Ihre Organisation funktionieren kann, finden Sie in der folgenden Dokumentation.
AppLocker
AppLocker entwickelt die App-Steuerungsfeatures und -funktionen von Softwareeinschränkungsrichtlinien weiter. AppLocker enthält neue Funktionen und Erweiterungen, mit denen Sie Regeln erstellen können, die die Ausführung von Anwendungen auf der Grundlage eindeutiger Identitäten von Dateien zulassen oder verhindern sowie angeben, welche Benutzer oder Gruppen diese Anwendungen ausführen können. Da AppLocker-Regeln angeben, welche Apps auf dem Gerät ausgeführt werden dürfen, können Sie AppLocker verwenden, um einen Windows IoT-Kiosk zu erstellen, der mehrere Apps ausführt. AppLocker ist ideal für Unternehmen, die derzeit Gruppenrichtlinien verwenden, um ihre PCs zu verwalten. Weitere Informationen dazu, ob AppLocker für Ihre Organisation funktionieren kann, finden Sie in der folgenden Dokumentation.