Windows Defender disponibilité des fonctionnalités Contrôle d’application et AppLocker

Remarque

Certaines fonctionnalités de Windows Defender Contrôle d’application ne sont disponibles que sur des versions spécifiques de Windows. Pour en savoir plus, consultez le tableau suivant.

Fonctionnalité Contrôle d’application Windows Defender AppLocker
Prise en charge de la plateforme Disponible sur Windows 10, Windows 11 et Windows Server 2016 ou version ultérieure. Disponible sur Windows 8 ou version ultérieure.
Disponibilité de l’édition Disponible sur Windows 10, Windows 11 et Windows Server 2016 ou version ultérieure.
Les applets de commande WDAC PowerShell ne sont pas disponibles sur l’édition Home, mais les stratégies sont effectives sur toutes les éditions.		 Les stratégies sont prises en charge sur toutes les éditions Windows 10 version 2004 et ultérieures avec kb 5024351.

Versions windows antérieures à la version 2004, y compris Windows Server 2019 :
  • Les stratégies déployées via la stratégie de groupe sont uniquement prises en charge sur les éditions Enterprise et Server.
  • Les stratégies déployées via GPM sont prises en charge sur toutes les éditions.
Solutions de gestion
  • Intune (déploiement de stratégie personnalisée via OMA-URI uniquement)
  • Configuration Manager (déploiement de stratégie personnalisée via la distribution de logiciels uniquement)
  • Stratégie de groupe
  • PowerShell
    Règles par utilisateur et par groupe d’utilisateurs Non disponible (les stratégies sont à l’échelle de l’appareil). Disponible sur Windows 8+.
    Stratégies de mode noyau Disponible sur Windows 10, Windows 11 et Windows Server 2016 ou version ultérieure. Non disponible.
    Option de règle 11 - Disabled :Script Enforcement Disponible sur toutes les versions de Windows 10 à l’exception de 1607 LTSB, Windows 11 et Windows Server 2019 et versions ultérieures. Disabled :Script Enforcement n’est pas pris en charge sur Windows Server 2016 ou sur Windows 10 1607 LTSB et ne doit pas être utilisé sur ces plateformes. Cela entraîne des comportements d’application de script inattendus. La collection de règles MSI et script est configurable séparément.
    Règles par application Disponible sur Windows 10, Windows 11 et Windows Server 2019 ou version ultérieure. Non disponible.
    Programme d’installation managé (MI) Disponible sur Windows 10, Windows 11 et Windows Server 2019 ou version ultérieure. Non disponible.
    Intelligence basée sur la réputation Disponible sur Windows 10, Windows 11 et Windows Server 2019 ou version ultérieure. Non disponible.
    Prise en charge de plusieurs stratégies Disponible sur Windows 10, version 1903 et ultérieure, Windows 11 et Windows Server 2022. Non disponible.
    Règles basées sur le chemin d’accès Disponible sur Windows 10, version 1903 et ultérieure, Windows 11 et Windows Server 2022 ou version ultérieure. Les exclusions ne sont pas prises en charge. Vérifications d’écriture de l’utilisateur du runtime appliquées par défaut. Disponible sur Windows 8+. Les exclusions sont prises en charge. Aucune case activée d’écriture utilisateur du runtime.
    Liste verte des objets COM Disponible sur Windows 10, Windows 11 et Windows Server 2019 ou version ultérieure. Non disponible.
    Règles d’application empaquetées Disponible sur Windows 10, Windows 11 et Windows Server 2019 ou version ultérieure. Disponible sur Windows 8+.
    Types de fichiers applicables
    • Fichiers de pilote : .sys
    • Fichiers exécutables : .exe et .com
    • DLL : .dll et .ocx
    • Fichiers Windows Installer : .msi, .mst et .msp
    • Scripts : .ps1, .vbs et .js
    • Applications empaquetées et programmes d’installation d’applications empaquetées : .appx
    • Fichiers exécutables : .exe et .com
    • [Facultatif] DLL : .dll, .rll et .ocx
    • Fichiers Windows Installer : .msi, .mst et .msp
    • Scripts : .ps1, .bat, .cmd, .vbs et .js
    • Applications empaquetées et programmes d’installation d’applications empaquetées : .appx
    Étiquetage de l’ID d’application (AppId) Disponible sur Windows 10, version 20H1 et ultérieure, et Windows 11. Non disponible.