跳到主要內容
已不再支援此瀏覽器。
請升級至 Microsoft Edge,以利用最新功能、安全性更新和技術支援。
下載 Microsoft Edge
Internet Explorer 和 Microsoft Edge 的詳細資訊
目錄
結束焦點模式
閱讀英文
目錄
閱讀英文
編輯
Twitter
LinkedIn
Facebook
電子郵件
目錄
Windows 版應用程式控制
深入了解應用程式控制
概觀
應用程式控制是什麼?
Windows Defender 應用程式控制是什麽 (WDAC)?
AppLocker 是什麼?
WDAC 和 AppLocker 功能可用性
了解原則設計
概觀
使用程式碼簽署來簡化應用程式控制
可略過 WDAC 以及如何封鎖它們的應用程式
Microsoft 的建議驅動程式封鎖清單
範例 WDAC 原則
在 S 模式上的 LOB Win32 應用程式
管理多個原則
操作指南
建立輕度受管理裝置適用的 WDAC 原則
建立完全受管理的裝置適用的 WDAC 原則
為工作負載固定的裝置建立 WDAC 原則
建立 WDAC 拒絕清單原則
部署 WDAC 管理的目錄檔案
使用 WDAC 精靈
了解原則設定
概觀
了解原則和檔案規則
了解 WDAC 安全設定
操作指南
允許受管理的安裝程式並設定受管理的安裝程式規則
使用 ISG 允許可信賴的應用程式
受管理的 MSIX 和 Appx 封裝應用程式
允許 COM 物件註冊
管理外掛程式、增益集和模組
了解如何部署 WDAC 原則
概觀
使用已簽署原則保護不受竄改
稽核模式原則
強制模式原則
停用 WDAC 原則
教學課程
使用 MDM 進行部署
使用 Configuration Manager 進行部署
使用指令碼和重新整理原則進行部署
使用群組原則進行部署
了解如何針對 WDAC 事件進行疑難排解和偵錯
概觀
偵錯和疑難排解
了解事件識別碼
了解事件標記
操作指南
使用進階搜捕查詢事件