Creare criteri per abilitare le applicazioni
È possibile creare criteri di AppLocker per consentire l'esecuzione di app semi-compatibili o incompatibili con il programma di installazione gestito.
Criteri di AppLocker
I criteri aggiuntivi di AppLocker funzionano configurando altre app per i programmi di installazione gestiti. Tuttavia, poiché qualsiasi elemento scaricato o installato da un programma di installazione gestito è considerato attendibile per l'esecuzione, crea un rischio di sicurezza significativo. Ad esempio, se l'eseguibile per un browser di terze parti è impostato come programma di installazione gestito, qualsiasi elemento scaricato da tale browser potrà essere eseguito.
Per consentire l'esecuzione delle app impostando i programmi di installazione come programmi di installazione gestiti, seguire le indicazioni riportate di seguito:
- Modificare i criteri di AppLocker
- Consentire le app distribuite con un programma di installazione gestito di WDAC
Passaggi successivi
Passare all'articolo successivo per informazioni su come distribuire i criteri di AppLocker nei dispositivi Windows 11 SE.