Control de la aplicación
El control de aplicaciones es un escenario fundamental que permite a una organización crear una experiencia de bloqueo. Windows IoT Enterprise incluye dos tecnologías, Windows Defender Control de aplicaciones (WDAC) y AppLocker, que se pueden usar para el control de aplicaciones para satisfacer los requisitos y escenarios específicos de la organización.
Nota:
Cuando se trata de elegir entre WDAC o AppLocker , generalmente se recomienda que los clientes que puedan implementar el control de aplicaciones mediante WDAC en lugar de AppLocker, hágalo. MDAC experimenta mejoras continuas y obtiene compatibilidad adicional de las plataformas de administración de Microsoft. Aunque AppLocker va a seguir recibiendo correcciones de seguridad, no va a obtener nuevas mejoras de características.
Control de aplicaciones de Windows Defender (WDAC)
WDAC se introdujo con Windows 10 y permite a las organizaciones controlar qué controladores y aplicaciones pueden ejecutarse en sus dispositivos Windows. WDAC está diseñado como una característica de seguridad en los criterios de mantenimiento definidos por el Centro de respuestas de seguridad de Microsoft (MSRC). Para obtener más información sobre si WDAC puede funcionar para su organización, consulte la siguiente documentación.
AppLocker
AppLocker avanza las características de control de aplicaciones y la funcionalidad de las directivas de restricción de software. AppLocker contiene nuevas funciones y extensiones que te permiten crear reglas para permitir o denegar que se ejecuten aplicaciones en función de identidades únicas de archivos, así como especificar qué usuarios o grupos pueden ejecutar dichas aplicaciones. Dado que las reglas de AppLocker especifican qué aplicaciones se pueden ejecutar en el dispositivo, puede aprovechar AppLocker para crear un quiosco de Windows IoT que ejecute varias aplicaciones. AppLocker es ideal para aquellas organizaciones que actualmente usan la directiva de grupo para administrar sus equipos. Para obtener más información sobre si AppLocker puede funcionar para su organización, consulte la siguiente documentación.