Anwendungssteuerung für Windows

Informationen zur Anwendungssteuerung

Überblick

• Was ist die Anwendungssteuerung?
• Was ist die Windows Defender Anwendungssteuerung (Windows Defender Application Control, WDAC)?
• Was ist AppLocker?
• Verfügbarkeit von WDAC- und AppLocker-Features

Informationen zum Richtlinienentwurf

Überblick

• Verwenden der Codesignatur zur Vereinfachung der Anwendungssteuerung
• Anwendungen, die WDAC umgehen können, und deren Blockierung
• Empfohlene Treiberblockliste von Microsoft
• Beispiel für WDAC-Richtlinien
• Branchenspezifische Win32-Apps im S-Modus
• Verwalten mehrerer Richtlinien

Schrittanleitung

• Erstellen einer WDAC-Richtlinie für ein kaum verwaltetes Gerät
• Erstellen einer WDAC-Richtlinie für vollständig verwaltete Geräte
• Erstellen einer WDAC-Richtlinie für eine festgelegte Arbeitsauslastung
• Erstellen einer WDAC-Verweigerungslistenrichtlinie
• Bereitstellen von Katalogdateien für die WDAC-Verwaltung
• Verwenden des WDAC-Assistenten

Informationen zur Richtlinienkonfiguration

Überblick

• Grundlegendes zu Richtlinien- und Dateiregeln
• Grundlegendes zu sicheren WDAC-Einstellungen

Schrittanleitung

• Verwaltete Installationsprogramme zulassen und Regeln für verwaltete Installationsprogramme konfigurieren
• Zulassen von vertrauenswürdigen Apps mit ISG
• Verwaltete MSIX- und Appx-gepackte Apps
• Com-Objektregistrierung zulassen
• Verwalten von Plug-Ins, Add-Ins und Modulen

Erfahren Sie, wie Sie WDAC-Richtlinien bereitstellen

Überblick

• Verwenden signierter Richtlinien zum Schutz vor Manipulationen
• Richtlinien für den Überwachungsmodus
• Richtlinien für den Erzwingungsmodus
• Deaktivieren von WDAC-Richtlinien

Tutorial

• Bereitstellung mit MDM
• Bereitstellung mit Konfigurations-Manager
• Bereitstellung mit Skript und Aktualisierungsrichtlinie
• Bereitstellung mit Gruppenrichtlinie

Erfahren Sie, wie Sie WDAC-Ereignisse beheben und debuggen

Überblick

• Debuggen und Problembehandlung
• Grundlegendes zu Ereignis-IDs
• Grundlegendes zu Ereignistags

Schrittanleitung

• Abfragen von Ereignissen mithilfe der erweiterten Suche