Implementación de directivas WDAC mediante Microsoft Configuration Manager
Nota
Algunas funcionalidades de Windows Defender Control de aplicaciones (WDAC) solo están disponibles en versiones específicas de Windows. Obtenga más información sobre la disponibilidad de características de Application Control.
Puede usar Microsoft Configuration Manager para configurar Windows Defender Control de aplicaciones (WDAC) en máquinas cliente.
Uso de las directivas integradas de Configuration Manager
Configuration Manager incluye compatibilidad nativa con WDAC, que permite configurar Windows 10 y Windows 11 equipos cliente con una directiva que solo permitirá:
- Componentes de Windows
- Aplicaciones de Microsoft Store
- Aplicaciones instaladas por Configuration Manager (Configuration Manager autoconfiguradas como instalador administrado)
- (Opcional) Aplicaciones de confianza definidas por Intelligent Security Graph (ISG)
- (Opcional) Las aplicaciones y los ejecutables ya instalados en ubicaciones de carpetas definibles por el administrador que Configuration Manager permitirán a través de un examen único durante la creación de directivas en puntos de conexión administrados.
Configuration Manager no quita directivas una vez implementadas. Para detener la aplicación, debe cambiar la directiva al modo de auditoría, lo que producirá el mismo efecto. Si desea deshabilitar Windows Defender Control de aplicaciones (WDAC) por completo (incluido el modo de auditoría), puede implementar un script para eliminar el archivo de directiva del disco y desencadenar un reinicio o esperar al siguiente reinicio.
Creación de una directiva WDAC en Configuration Manager
Seleccione Asset and Compliance>Endpoint Protection>Windows Defender Application Control>Create Application Control Policy (Crear directiva de control de aplicaciones)
Escriba el nombre de la directiva >Siguiente
Habilitar Exigir un reinicio de dispositivos para que se pueda aplicar esta directiva para todos los procesos
Seleccione el modo en el que desea que se ejecute la directiva (Aplicación habilitada o Solo auditoría)
Seleccione Siguiente.
Seleccione Agregar para empezar a crear reglas para software de confianza.
Seleccione Archivo o carpeta para crear una regla > de ruta de acceso Examinar
Seleccione el archivo ejecutable o la carpeta para la regla > de ruta de acceso Aceptar.
Seleccione Aceptar para agregar la regla a la tabla de archivos o carpetas de confianza.
Seleccione Siguiente para ir a la página > de resumen Cerrar.
Implementación de la directiva WDAC en Configuration Manager
Haga clic con el botón derecho en la directiva > recién creada Implementar directiva de control de aplicaciones
Seleccione Examinar.
Seleccione la colección de dispositivos que creó anteriormente >Aceptar.
Cambiar la programación >aceptar
Para obtener más información sobre el uso de las directivas WDAC nativas de Configuration Manager, consulte Windows Defender administración de Application Control con Configuration Manager.
Descargue todo el WDAC en Configuration Manager documento de laboratorio.
Implementación de directivas WDAC personalizadas mediante paquetes o programas o secuencias de tareas
El uso de las directivas integradas de Configuration Manager puede ser un punto de partida útil, pero los clientes pueden encontrar las opciones de círculo de confianza disponibles en Configuration Manager demasiado limitador. Para definir su propio círculo de confianza, puede usar Configuration Manager para implementar directivas WDAC personalizadas mediante la implementación basada en scripts a través de paquetes y programas de distribución de software o secuencias de tareas de implementación del sistema operativo.
Comentarios
https://aka.ms/ContentUserFeedback.
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea:Enviar y ver comentarios de