创建策略以启用应用程序

• 适用于:

  ✅ Windows 11 SE, version 22H2 and later

通过 Microsoft Intune 部署应用程序

验证应用程序

（可选）创建其他策略

可以创建 AppLocker 策略，以允许运行与托管安装程序 半兼容 或 不兼容 的应用。

AppLocker 策略

其他 AppLocker 策略的工作原理是将其他应用配置为 托管安装程序。 但是，由于托管安装程序下载或安装的任何内容都信任运行，因此会产生严重的安全风险。 例如，如果将第三方浏览器的可执行文件设置为托管安装程序，则将允许运行从该浏览器下载的任何内容。

若要通过将其安装程序设置为托管安装程序来允许应用运行，请遵循以下指南：

• 编辑 AppLocker 策略
• 允许使用 WDAC 托管安装程序部署的应用

后续步骤

继续学习下一篇文章，了解如何将 AppLocker 策略部署到Windows 11 SE设备。

下一步：部署策略 >