Управление приложениями для Windows

Узнайте об области управления приложениями

Общие сведения

• Что такое Защитник Windows управления приложениями (WDAC)?
• Что такое AppLocker?
• Доступность функций WDAC и AppLocker

Узнайте о разработке политики

Общие сведения

• Использование подписи кода для упрощения управления приложениями
• Рекомендуемый блоклист Майкрософт
• Список рекомендуемых драйверов Майкрософт
• Примеры политик WDAC
• Приложения LOB Win32 в режиме S
• Управление несколькими политиками

Практическое руководство

• Создание политики WDAC для легко управляемого устройства
• Создание политики WDAC для полностью управляемого устройства
• Создание политики WDAC для фиксированной рабочей нагрузки
• Создание политики списка отказов WDAC
• Развертывание файлов каталога для управления WDAC
• Использование мастера WDAC

Узнайте о конфигурации политики

Общие сведения

• Понимание правил политики и файлов
• Понимание параметров безопасности WDAC

Практическое руководство

• Разрешить управляемый установщик и настроить правила управляемого установщика
• Разрешить надежные приложения с помощью ISG
• Управляемые приложения с пакетом MSIX и Appx
• Разрешить регистрацию объектов com
• Управление подключаемых модулей, надстройок и модулей

Узнайте, как развертывать политики WDAC

Общие сведения

• Использование подписанных политик для защиты от фальсификации
• Аудит и выполнение политик
• Отключение политик WDAC

Учебник

• Развертывание с помощью MDM
• Развертывание с помощью MEMCM
• Развертывание с политикой скрипта и обновления
• Развертывание с групповой политикой

Узнайте, как отслеживать события WDAC

Общие сведения

• Понимание ИД событий
• Понимание тегов событий

Практическое руководство

• Запрос событий с использованием расширенных методов охоты