Windows Defender Uygulama Denetimi - WDAC

  • Makale
  • Okumak için 2 dakika
  • Şunlara uygulanır:
    HoloLens 2

Genel Bakış

WDAC, uygulamaların başlatılmasını HoloLens için uygulama yapılandırmayı yapılandırmaya olanak sağlar. Bilgi noktası modundan farklıdır; burada kullanıcı arabirimi uygulamaları gizler ancak yine de başlatabilirsiniz. WDAC ile uygulamaları görebilir ancak başlatılamayabilirsiniz.

Not

Son kullanıcılar, HoloLens'de WDAC tarafından engellenen bir uygulamayı başlatmaya çalışırken, uygulamayı başlatılamayabilecekleri konusunda bilgi edin olmazlar.

Bir cihaza birden fazla WDAC ilkesi atanabilir. Bir sistemde birden çok WDAC ilkeleri ayarlanırsa, çoğu kısıtlayıcı ilkeler etkili olur.

Aşağıda, kullanıcıların wdac ve Windows PowerShell 2 cihazlarda uygulamalara izin vermek veya uygulamaları engellemek için WDAC ve HoloLens kullanmayı Microsoft Intune.

Kullanıcılar, ilk örnek adımı kullanarak Windows 10 uygulamaları araysa da sonuçları daraltmak için birkaç deneme yapmaları gerekir.

$package1 = Get-AppxPackage -name *<applicationname>*

Paketin tam adını bilmiyorsanız, paketi bulmak için birkaç kez 'Get-AppxPackage -name *YourGueGuess*' çalıştırmanız gerekir. Ardından adı '$package 1 = Get-AppxPackage -name Actual.PackageName' çalıştırın

Örneğin, aşağıdaki kodu Microsoft Edge birden fazla sonuç dönecektir, ancak bu listeden ihtiyacınız olan tam adın Microsoft.MicrosoftEdge olduğunu tanımlayabilirsiniz.

Get-AppxPackage -name *edge*

HoloLens'da uygulamalar için Paket HoloLens

Yukarıdaki bağlantılı kılavuzda, uygulamaları el newPolicy.xml ve yalnızca paket aile adlarıyla HoloLens uygulamalar için kurallar ekleyebilirsiniz. Bazen, masaüstü bilgisayarınızda ilkeye eklemek istediğiniz uygulamaları kullanmak için kullanabileceğiniz uygulamalar vardır.

2 cihaz için yaygın olarak kullanılan ve In-Box uygulamaların HoloLens listesi ve ardından.

Uygulama Adı Paket Ailesi Adı
3B Görüntüleyici Microsoft.Microsoft3DViewer_8wekyb3d8bbwe
Uygulama Yükleyicisi Microsoft.DesktopAppInstaller_8wekyb3d8bbwe1
Takvim microsoft.windowscommunicationsapps_8wekyb3d8bbwe
Kamera HoloCamera_cw5n1h2txyewy
Cortana Microsoft.549981C3F5F10_8wekyb3d8bbwe
Dynamics 365 Kılavuzları Microsoft.Dynamics365.Guides_8wekyb3d8bbwe
Dynamics 365 Remote Assist Microsoft.MicrosoftRemoteAssist_8wekyb3d8bbwe
Geri Bildirim Merkezi Microsoft.WindowsFeedbackHub_8wekyb3d8bbwe
Dosya Gezgini c5e2524a-ea46-4f67-841f-6a9465d9d515_cw5n1h2txyewy
Posta microsoft.windowscommunicationsapps_8wekyb3d8bbwe
Microsoft Store Microsoft.WindowsStore_8wekyb3d8bbwe
Filmler & TV Microsoft.ZuneVideo_8wekyb3d8bbwe
OneDrive microsoft.microsoftskydrive_8wekyb3d8bbwe
Fotoğraflar Microsoft.Windows.Photos_8wekyb3d8bbwe
Ayarlar HolographicSystemSettings_cw5n1h2txyewy
İpuçları Microsoft.HoloLensTips_8wekyb3d8bbwe
  • 1 - Uygulama Yükleyicisi yalnızca Uygulama Yükleyicisi uygulamasını engellemez; Microsoft Store veya MDM çözümünüz gibi diğer kaynaklardan yüklenmiş uygulamaları engellemez.

Yeni depolamayı engellemek için WDAC Microsoft Edge

WDAC ilkelerini yeni Microsoft Edge engellemek için güncelleştirmek Microsoft Edge, ilkenize aşağıdakini eklemeniz gerekir.

<Deny ID="ID_DENY_D_3_0" FriendlyName="C:\Data\Programs FileRule" PackageVersion="65535.65535.65535.65535" FileName="msedge.exe" />

Paket Aile Adını bulma

Bir uygulama bu listede yoksa, bir kullanıcı PackageRelativeID'yi belirlemek ve buradan PackageFamilyName'i almak için, engellenmiş uygulamayı yüklemiş bir HoloLens 2'ye bağlı Cihaz Portalı kullanabilir.

  1. Uygulamayı 2. HoloLens yükleyin.

  2. Uygulama Ayarlar - Güncelleştirme> Güvenliği & -> Geliştiriciler için'i açın, Geliştirici modunu ve ardından Cihaz portalını etkinleştirin.

    Diğer ayrıntılar ve yönergeler için cihaz portalını ayarlama ve kullanma yönergeleri için buraya bakın.

  3. Bağlandıktan Cihaz Portalı Görünümler'e ve ardından Uygulamalar'agidin.

  4. Yüklü Uygulamalar panelinde, yüklü uygulamayı seçmek için açılan liste kullanın.

  5. PackageRelativeID'i bulun.

  6. Uygulama karakterlerini 'den önce !kopyalayın; bu karakterler PackageFamilyName'iniz olur.