商務用應用程控設計指南

• 適用於:

  ✅ Windows 11, ✅ Windows 10

注意

商務用應用程控的某些功能僅適用於特定的 Windows 版本。 深入了解 應用程控功能可用性。

本指南涵蓋商務用應用程控的設計和規劃。 其目的是協助安全性架構設計人員、安全性系統管理員和系統管理員建立方案，以解決組織內不同部門或商務群組的特定應用程控需求。

規劃成功

您可能會聽到關於應用程控的常見抱怨是「太難」。雖然應用程控並不像翻轉交換器那麼簡單，但如果組織在仔細規劃其方法時是有條理的，則組織可以成功。 事實上，導致應用程控失敗的問題通常來自商務問題，而不是技術挑戰。 已成功部署應用程控的組織在開始規劃之前，已確保下列各項：

• 主管贊助和組織購買已就緒。
• 使用應用程控有明確的 商務 目標，而且不會被規劃為IT的單純技術問題。
• 組織有一個計劃，可針對遭到封鎖而無法執行某些應用程式的使用者，處理潛在的技術服務台支援要求。
• 組織已考慮應用程控最有用的 (例如，保護敏感性工作負載或商務功能) ，以及可能難以達成 (例如開發人員工作站) 。

一旦這些商務因素就緒，您就可以開始規劃商務用應用程控部署。 下列主題可協助引導您完成規劃程式。

本節內容

主題	描述
規劃應用程控原則管理	本主題描述建立管理及維護應用程控原則之程式所需的決策。
瞭解應用程控原則設計決策	本主題列出您規劃應用程控原則部署時的設計問題、可能的答案，以及決策的影響。
瞭解應用程控原則規則和檔案規則	本主題列出使用應用程控選取原則規則時可以使用的資源。
常見應用程控使用案例的原則建立	這組主題概述常見的使用案例，並協助您開始開發在組織中部署應用程控的計劃。
使用應用程控精靈工具建立原則	這組主題描述如何使用應用程控精靈桌面應用程式，輕鬆建立、編輯和合併應用程控原則。

規劃完成之後，下一個步驟是部署應用程控。 商務用應用程控部署指南涵蓋建立和測試原則、部署強制設定，以及管理和維護原則。