Windows 版應用程式控制

深入了解應用程式控制

概觀

• 應用程式控制是什麼？
• AppLocker 是什麼？
• 應用程控和 AppLocker 概觀

了解原則設計

概觀

• 使用程式代碼簽署來簡化應用程控
• 可略過應用程控以及如何封鎖它們的應用程式
• Microsoft 的建議驅動程式封鎖清單
• 範例應用程控原則
• 管理多個原則

操作指南

• 建立輕度受控裝置的應用程控原則
• 建立完全受控裝置的應用程控原則
• 建立固定工作負載的應用程控原則
• 建立應用程控封鎖清單原則
• 部署應用程控管理的類別目錄檔案
• 使用應用程控精靈

了解原則設定

概觀

• 了解原則和檔案規則
• 瞭解應用程控安全設定

操作指南

• 允許受管理的安裝程式並設定受管理的安裝程式規則
• 使用 ISG 允許可信賴的應用程式
• 受管理的 MSIX 和 Appx 封裝應用程式
• 允許 COM 物件註冊
• 管理外掛程式、載入巨集和模組

瞭解如何部署應用程控原則

概觀

• 使用已簽署原則保護不受竄改
• 稽核模式原則
• 強制模式原則
• 停用應用程控原則

教學課程

• 使用 MDM 進行部署
• 使用 Configuration Manager 進行部署
• 使用指令碼和重新整理原則進行部署
• 使用群組原則進行部署

瞭解如何針對應用程控事件進行疑難解答和偵錯

概觀

• 偵錯和疑難排解
• 了解事件識別碼
• 了解事件標記

操作指南

• 使用進階搜捕查詢事件