跳转至主内容
此浏览器不再受支持。
请升级到 Microsoft Edge 以使用最新的功能、安全更新和技术支持。
下载 Microsoft Edge
有关 Internet Explorer 和 Microsoft Edge 的详细信息
目录
退出焦点模式
使用英语阅读
目录
使用英语阅读
编辑
Twitter
LinkedIn
Facebook
电子邮件
目录
Windows 应用程序控制
了解有关应用程序控制的信息
概述
什么是应用程序控制?
什么是 Windows Defender 应用程序控制 (WDAC)?
什么是 AppLocker?
WDAC 和 AppLocker 功能可用性
了解有关策略设计的信息
概述
使用代码签名简化应用程序控制
可以绕过 WDAC 的应用程序以及如何阻止它们
Microsoft 建议的驱动程序阻止列表
WDAC 策略示例
S 模式下的 LOB Win32 应用
管理多个策略
操作指南
为轻托管设备创建 WDAC 策略
为完全托管设备创建 WDAC 策略
为固定工作负载创建 WDAC 策略
创建 WDAC 拒绝列表策略
为 WDAC 管理部署目录文件
使用 WDAC 向导
了解有关策略配置的信息
概述
了解策略和文件规则
了解 WDAC 安全设置
操作指南
允许托管安装程序并配置托管安装程序规则
使用 ISG 允许值得信赖的应用
托管 MSIX 和 Appx 打包应用
允许 COM 对象注册
管理插件、加载项和模块
了解如何部署 WDAC 策略
概述
使用已签名策略来防止篡改
审核模式策略
强制模式策略
禁用 WDAC 策略
教程
使用 MDM 进行部署
使用 Configuration Manager 进行部署
使用脚本和刷新策略进行部署
使用组策略进行部署
了解如何排除故障和调试 WDAC 事件
概述
调试和故障排除
了解事件 ID
了解事件标记
操作指南
使用高级搜寻查询事件