Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le contrôle d’application est un scénario crucial qui permet à une organisation de créer une expérience de verrouillage. Windows IoT Enterprise comprend deux technologies, Windows Defender Application Control (WDAC) et AppLocker, qui peuvent être utilisés pour le contrôle d’application pour répondre aux scénarios et exigences spécifiques de votre organisation.
Note
Lorsqu'il s'agit de choisir entre WDAC et AppLocker, il est généralement recommandé aux clients qui sont en mesure d’implémenter le contrôle d’application à l’aide de WDAC au lieu d'AppLocker de le faire. WDAC subit des améliorations continues et recevra une prise en charge supplémentaire des plateformes de gestion Microsoft. Bien que AppLocker continue de recevoir des correctifs de sécurité, il ne subira pas de nouvelles améliorations des fonctionnalités.
Contrôle d’application Windows Defender (WDAC)
WDAC a été introduit avec Windows 10 et permet aux organisations de contrôler quels pilotes et applications sont autorisés à s’exécuter sur leurs appareils Windows. WDAC est conçu comme une fonctionnalité de sécurité sous les critères de maintenance définis par microsoft Security Response Center (MSRC). Pour en savoir plus sur le fonctionnement de WDAC pour votre organisation, consultez la documentation suivante.
AppLocker
AppLocker avance les fonctionnalités et fonctionnalités de contrôle d’application des stratégies de restriction logicielle. AppLocker contient de nouvelles fonctionnalités et extensions qui vous permettent de créer des règles permettant d’autoriser ou de refuser l’exécution d’applications en fonction d’identités uniques de fichiers et de spécifier quels utilisateurs ou groupes peuvent exécuter ces applications. Étant donné que les règles AppLocker spécifient les applications autorisées à s’exécuter sur l’appareil, vous pouvez tirer parti d’AppLocker pour créer un kiosque Windows IoT qui exécute plusieurs applications. AppLocker est idéal pour les organisations qui utilisent actuellement la stratégie de groupe pour gérer leurs PC. Pour en savoir plus sur l’utilisation d’AppLocker pour votre organisation, consultez la documentation suivante.