Windows Defender Uygulama Denetimi - WDAC

Genel bakış

WDAC, HoloLens'i uygulamaların başlatılmasını engelleyecek şekilde yapılandırmanıza olanak tanır. Kullanıcı arabiriminin uygulamaları gizlediği ancak yine de başlatılabildiği Bilgi Noktası modundan farklıdır. WDAC ile uygulamaları görebilirsiniz ancak başlatılamaz.

Not

Son kullanıcılar HoloLens'te WDAC tarafından engellenen bir uygulamayı başlatmaya çalıştığında, uygulamayı başlatamama konusunda bilgilendirilmeyeceklerdir.

Bir cihaza birden fazla WDAC ilkesi atanabilir. Bir sistemde birden çok WDAC ilkesi ayarlanırsa, çoğu kısıtlayıcı ilke etkili olur.

Aşağıda, kullanıcıların Microsoft Intuneile HoloLens 2 cihazlarında uygulamalara izin vermek veya uygulamaları engellemek için WDAC ve Windows PowerShell'i nasıl kullanabileceğini öğrenmeleri için bir kılavuz yer alır.

Kullanıcılar ilk örnek adımı kullanarak Windows 10 bilgisayarlarında yüklü uygulamaları ararken, sonuçları daraltmak için birkaç girişimde bulunmaları gerekebilir.

$package1 = Get-AppxPackage -name *<applicationname>*

Paketin tam adını bilmiyorsanız, bulmak için 'Get-AppxPackage -name *YourBestGuess*' komutunu birkaç kez çalıştırmanız gerekebilir. Ardından adı aldıktan sonra '$package 1 = Get-AppxPackage -name Actual.PackageName' komutunu çalıştırın

Örneğin, Microsoft Edge için aşağıdaki kodu çalıştırmak birden fazla sonuç döndürür, ancak bu listeden ihtiyacınız olan tam adın Microsoft.MicrosoftEdge olduğunu belirleyebilirsiniz.

Get-AppxPackage -name *edge*

HoloLens'te uygulamalar için Aile Adlarını Paketle

Yukarıdaki bağlantı verilen kılavuzda, newPolicy.xml el ile düzenleyebilir ve yalnızca HoloLens'te yüklü olan uygulamalar için paket ailesi adlarıyla kurallar ekleyebilirsiniz. Bazen, ilkeye eklemek istediğiniz masaüstü bilgisayarınızda bulunmayan, kullanmak için kullanabileceğiniz uygulamalar vardır.

Burada HoloLens 2 cihazları için yaygın olarak kullanılan ve In-Box uygulamaların listesi yer alır.

Uygulama Adı	Paket Aile Adı
3B Görüntüleyici	Microsoft.Microsoft3DViewer_8wekyb3d8bbwe
Uygulama Yükleyicisi	Microsoft.DesktopAppInstaller_8wekyb3d8bbwe 1
Takvim	microsoft.windowscommunicationsapps_8wekyb3d8bbwe
Kamera	HoloCamera_cw5n1h2txyewy
Cortana	Microsoft.549981C3F5F10_8wekyb3d8bbwe
Dynamics 365 Kılavuzları	Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
Dynamics 365 Uzaktan Yardım	Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe
Geri Bildirim Merkezi	Microsoft.WindowsFeedbackHub_8wekyb3d8bbwe
Dosya Gezgini	c5e2524a-ea46-4f67-841f-6a9465d9d515_cw5n1h2txyewy
Posta	microsoft.windowscommunicationsapps_8wekyb3d8bbwe
Microsoft Store	Microsoft.WindowsStore_8wekyb3d8bbwe
Filmler & TV	Microsoft.ZuneVideo_8wekyb3d8bbwe
OneDrive	microsoft.microsoftskydrive_8wekyb3d8bbwe
Fotoğraf	Microsoft.Windows.Photos_8wekyb3d8bbwe
Ayarlar	HolographicSystemSettings_cw5n1h2txyewy
Ipuç -ları	Microsoft.HoloLensTips_8wekyb3d8bbwe

• 1 - Uygulama Yükleyicisi'nin engellenmesi yalnızca Uygulama Yükleyicisi uygulamasını engeller; Microsoft Store gibi diğer kaynaklardan veya MDM çözümünüzden yüklenen uygulamaları engellemez.

Yeni Microsoft Edge'i engellemek için WDAC kullanma

yeni Microsoft Edge uygulamasıengellemek için WDAC ilke güncelleştirmek isteyen BT Yöneticileri için, ilkenize aşağıdakileri eklemeniz gerekir.

<Deny ID="ID_DENY_D_3_0" FriendlyName="C:\Data\Programs FileRule" PackageVersion="65535.65535.65535.65535" FileName="msedge.exe" />

Paket Aile Adını bulma

Bir uygulama bu listede değilse, kullanıcı PackageRelativeID'yi belirlemek ve buradan PackageFamilyName'i almak için engellenmesini istediğiniz uygulamayı yükleyen hololens 2'ye bağlı Cihaz Portalı'nı kullanabilir.

1. Uygulamayı HoloLens 2 cihazınıza yükleyin.

2. Ayarlar - Güncelleştirmeler & Güvenlik - geliştiriciler için'ı açın, Geliştirici modu etkinleştirin ve ardından cihaz portalı.

   Daha fazla ayrıntı ve yönergeler için bkz.cihaz portalını ayarlama ve kullanma .

3. Cihaz Portalı bağlandıktan sonra Görünümler'e gidin uygulamalar.

4. Yüklü Uygulamalar panelinde, yüklü uygulamayı seçmek için açılan listeyi kullanın.

5. PackageRelativeID değerini bulun.

6. !önceki uygulama karakterlerini kopyalayın. Bu karakterler PackageFamilyName'iniz olacaktır.