Controllo delle applicazioni per Windows

Nota

Alcune funzionalità di controllo delle applicazioni Windows Defender sono disponibili solo in versioni specifiche di Windows. Altre informazioni sulla disponibilità delle funzionalità Windows Defender Controllo applicazioni.

Con migliaia di nuovi file dannosi creati ogni giorno, l'uso di metodi tradizionali come il rilevamento basato su firma delle soluzioni antivirus per combattere il malware offre una difesa inadeguata contro i nuovi attacchi.

Nella maggior parte delle organizzazioni, le informazioni sono l'asset più prezioso e garantire che solo gli utenti approvati abbiano accesso a tali informazioni è fondamentale. Tuttavia, quando un utente esegue un processo, tale processo ha lo stesso livello di accesso ai dati dell'utente. Di conseguenza, le informazioni riservate potrebbero venire eliminate o divulgate all'esterno dell'organizzazione se un utente intenzionalmente o inconsapevolmente esegue software dannoso.

Il controllo delle applicazioni consente di attenuare questi tipi di minacce alla sicurezza limitando le applicazioni che gli utenti possono eseguire e il codice in esecuzione nel core di sistema (kernel). I criteri di controllo delle applicazioni possono anche bloccare gli script non firmati e gli identità del servizio gestito e limitare l'esecuzione di Windows PowerShell in modalità linguaggio vincolato.

Il controllo delle applicazioni è una linea di difesa cruciale per la protezione delle aziende dato il panorama delle minacce di oggi e ha un vantaggio intrinseco rispetto alle soluzioni antivirus tradizionali. In particolare, il controllo dell'applicazione si allontana da un modello di attendibilità dell'applicazione in cui tutte le applicazioni vengono considerate attendibili a una in cui le applicazioni devono ottenere attendibilità per l'esecuzione. Molte organizzazioni, come l'Australian Signals Directorate, comprendono il significato del controllo delle applicazioni e spesso citano il controllo delle applicazioni come uno dei mezzi più efficaci per affrontare la minaccia di malware eseguibile basato su file (.exe, .dll e così via).

Nota

Anche se il controllo delle applicazioni può rafforzare notevolmente i computer contro codice dannoso, è consigliabile continuare a mantenere una soluzione antivirus aziendale per un portfolio di sicurezza aziendale a tutto tondo.

Windows 10 e Windows 11 includono due tecnologie che possono essere usate per il controllo delle applicazioni a seconda degli scenari e dei requisiti specifici dell'organizzazione:

  • Windows Defender controllo applicazione (WDAC); e
  • AppLocker

WDAC e controllo app intelligenti

A partire da Windows 11 versione 22H2, Il controllo app intelligente fornisce il controllo delle applicazioni per i consumer. Il controllo delle app intelligenti si basa su WDAC, consentendo ai clienti aziendali di creare un criterio che offre la stessa sicurezza e compatibilità con la possibilità di personalizzarlo per l'esecuzione di app line-of-business (LOB). Per semplificare l'implementazione di questo criterio, viene fornito un criterio di esempio . I criteri di esempio includono l'opzione Enabled:Conditional Windows Lockdown Policy che non è supportata per i criteri aziendali WDAC. Questa regola deve essere rimossa prima di usare i criteri di esempio. Per usare questo criterio di esempio come punto di partenza per la creazione di criteri personalizzati, vedere Creare criteri di base personalizzati usando un criterio di base WDAC di esempio.

Il controllo app intelligente è disponibile solo in caso di installazione pulita di Windows 11 versione 22H2 o successiva e viene avviato in modalità di valutazione. Controllo app intelligente viene disattivato automaticamente per i dispositivi gestiti aziendali, a meno che l'utente non l'abbia attivato per primo. Per disattivare Il controllo delle app intelligenti negli endpoint dell'organizzazione, è possibile impostare il valore del Registro di sistema VerifiedAndReputablePolicyState (DWORD) in HKLM\SYSTEM\CurrentControlSet\Control\CI\Policy come illustrato nella tabella seguente. Dopo aver modificato il valore del Registro di sistema, è necessario riavviare il dispositivo o usare CiTool.exe -r per rendere effettiva la modifica.

Value Descrizione
0 Inattivo
1 Rinforzare
2 Valutazione

Importante

Dopo aver disattivato Smart App Control, non può essere attivato senza reimpostare o reinstallare Windows.

Blocchi applicati per il controllo delle app intelligenti

Il controllo app intelligente applica le regole microsoft consigliate per il blocco driver e le regole di blocco consigliate da Microsoft, con alcune eccezioni per considerazioni sulla compatibilità. Gli elementi seguenti non sono bloccati da Smart App Control:

  • Infdefaultinstall.exe
  • Microsoft.Build.dll
  • Microsoft.Build.Framework.dll
  • Wslhost.dll

Requisiti di licenza ed edizione di Windows

Nella tabella seguente sono elencate le edizioni di Windows che supportano Windows Defender controllo delle applicazioni (WDAC):

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
Sì Sì Sì Sì

Windows Defender diritti di licenza WDAC (Application Control) sono concessi dalle licenze seguenti:

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
Sì Sì Sì Sì Sì

Per ulteriori informazioni sulle licenze di Windows, vedi Panoramica delle licenze di Windows.