Contrôle d'application
Le contrôle d’application est un scénario crucial qui permet à une organisation de créer une expérience de verrouillage. Windows IoT Entreprise inclut deux technologies, Windows Defender Contrôle d’application (WDAC) et AppLocker, qui peuvent être utilisées pour le contrôle des applications afin de répondre aux besoins et scénarios spécifiques de votre organisation.
Notes
Lorsqu’il s’agit de choisir entre WDAC ou AppLocker , il est généralement recommandé aux clients qui sont en mesure d’implémenter le contrôle d’application à l’aide de WDAC plutôt que d’AppLocker. WDAC est continuellement amélioré et bénéficiera d’un support supplémentaire des plateformes de gestion Microsoft. Bien qu’AppLocker continue de recevoir des correctifs de sécurité, aucune amélioration de fonctionnalité n’est prévue.
Contrôle d’application Windows Defender (WDAC)
WDAC a été introduit avec Windows 10 et permet aux organisations de contrôler quels pilotes et applications sont autorisés à s’exécuter sur leurs appareils Windows. WDAC est conçu en tant que fonctionnalité de sécurité selon les critères de maintenance définis par microsoft Security Response Center (MSRC). Pour savoir si WDAC peut fonctionner pour votre organisation, consultez la documentation suivante.
AppLocker
AppLocker fait progresser les fonctionnalités de contrôle d’application et les fonctionnalités des stratégies de restriction logicielle. AppLocker contient de nouvelles fonctionnalités et extensions qui vous permettent de créer des règles pour autoriser ou refuser l’exécution d’applications en fonction d’identités uniques de fichiers et pour spécifier les utilisateurs ou les groupes qui peuvent exécuter ces applications. Étant donné que les règles AppLocker spécifient les applications autorisées à s’exécuter sur l’appareil, vous pouvez tirer parti d’AppLocker pour créer un kiosque Windows IoT qui exécute plusieurs applications. AppLocker constitue la solution idéale pour les organisations qui utilisent actuellement une stratégie de groupe pour gérer leurs PC. Pour en savoir plus sur l’utilisation d’AppLocker pour votre organisation, consultez la documentation suivante.