Защитник Windows Доступность функций Управления приложениями и AppLocker

Относится к:

  • Windows 10
  • Windows 11
  • Windows Server 2016 и более поздние версии

Примечание

Некоторые возможности управления приложениями в Защитнике Windows доступны только в определенных версиях для Windows. Подробнее см. ниже.

Возможность WDAC AppLocker
Поддержка платформы Доступно на Windows 10 и Windows 11 Доступно на Windows 8+
Доступность SKU Cmdlets are available on all SKUs on 1909+ builds.
Для сборки до 1909 г. cmdlets доступны только в Enterprise но политики эффективны во всех skUs.
Политики, развернутые через GP, эффективны только на Enterprise устройствах.
Политики, развернутые с помощью MDM, эффективны во всех skUs.
Решения для управления
  • Intune (развертывание настраиваемой политики только через OMA-URI)
  • MEMCM (развертывание настраиваемой политики только с помощью программного обеспечения)
  • Групповая политика
  • PowerShell
    Per-User и Per-User групповых правил Недоступна (политики доступны для всех устройств) Доступно на Windows 8+
    Политики режима ядра Доступно во всех Windows 10 и Windows 11 Отсутствует
    Правила per-app Доступно на 1703+ Отсутствует
    Управляемый установщик (MI) Доступно на 1703+ Отсутствует
    Reputation-Based разведки Доступно на 1709+ Отсутствует
    Поддержка нескольких политик Доступно на 1903+ Отсутствует
    Правила, основанные на пути Доступно на 1903+. Исключения не поддерживаются. Проверка записи пользователей во время работы по умолчанию. Доступно на Windows 8+. Исключения поддерживаются. Проверка записи пользователей во время работы не проводится.
    Настраиваемость объектов COM Доступно на 1903+ Отсутствует
    Упакованные правила приложения Доступно на RS5+ Доступно на Windows 8+
    Обязательные типы файлов
    • Файлы драйвера: .sys
    • Исполняемые файлы: .exe и .com
    • DLLs: .dll и .ocx
    • Windows Файлы установщика: .msi, MST и .msp
    • Сценарии: .ps1, vbs и .js
    • Упакованные приложения и установщики упакованных приложений: .appx
    • Исполняемые файлы: .exe и .com
    • [Необязательный] DLLs: .dll и .ocx
    • Windows Файлы установщика: .msi, MST и .msp
    • Сценарии: .ps1, .bat, .cmd, .vbs и .js
    • Упакованные приложения и установщики упакованных приложений: .appx