Controlo de Aplicações para Empresas e disponibilidade de funcionalidades do AppLocker

Artigo
10/01/2024
Aplica-se a:

✅ Windows 11, ✅ Windows 10

Observação

Algumas capacidades do Controlo de Aplicações para Empresas só estão disponíveis em versões específicas do Windows. Reveja a tabela seguinte para saber mais.

Funcionalidade	Controlo de Aplicações para Empresas	AppLocker
Suporte da plataforma	Disponível em Windows 10, Windows 11 e Windows Server 2016 ou posterior.	Disponível no Windows 8 ou posterior.
Disponibilidade da edição	Disponível em Windows 10, Windows 11 e Windows Server 2016 ou posterior. Os cmdlets do PowerShell do Controlo de Aplicações não estão disponíveis na edição Home Page, mas as políticas são eficazes em todas as edições.	As políticas são suportadas em todas as edições Windows 10 versão 2004 e mais recentes com 5024351 KB. Versões do Windows anteriores à versão 2004, incluindo o Windows Server 2019: As políticas implementadas através de GP só são suportadas nas edições Enterprise e Server. As políticas implementadas através de MDM são suportadas em todas as edições.
Soluções de gestão	Intune Microsoft Configuration Manager (políticas incorporadas limitadas ou implementação de políticas personalizadas através da distribuição de software) Política de grupo Script	Intune (implementação de política personalizada apenas através do OMA-URI) Configuration Manager (implementação de política personalizada apenas através da distribuição de software) Política de Grupo Windows PowerShell
Regras de grupo por utilizador e por utilizador	Não disponível (as políticas são em todo o dispositivo).	Disponível em Windows 8+.
Políticas de modo kernel	Disponível em Windows 10, Windows 11 e Windows Server 2016 ou posterior.	Não está disponível.
Opção de regra 11 – Desativado:Imposição do Script	Disponível em todas as versões do Windows 10 exceto 1607 LTSB, Windows 11 e Windows Server 2019 e superior. Desativado: a Imposição de Scripts não é suportada no Windows Server 2016 ou no Windows 10 1607 LTSB e não deve ser utilizada nessas plataformas. Fazê-lo resulta em comportamentos de imposição de script inesperados.	A coleção de regras MSI e Script é configurável separadamente.
Regras por aplicação	Disponível em Windows 10, Windows 11 e Windows Server 2019 ou posterior.	Não está disponível.
Instalador Gerido (MI)	Disponível em Windows 10, Windows 11 e Windows Server 2019 ou posterior.	Não está disponível.
Inteligência baseada em reputação	Disponível em Windows 10, Windows 11 e Windows Server 2019 ou posterior.	Não está disponível.
Suporte de várias políticas	Disponível no Windows 10, versão 1903 e superior, Windows 11 e Windows Server 2022.	Não está disponível.
Regras baseadas no caminho	Disponível no Windows 10, versão 1903 e superior, Windows 11 e Windows Server 2022 ou posterior. As exclusões não são suportadas. Verificações de escrita do utilizador do runtime impostas por predefinição.	Disponível em Windows 8+. As exclusões são suportadas. Não existem marcar de escrita de utilizadores em tempo de execução.
Lista de permissões de objetos COM	Disponível em Windows 10, Windows 11 e Windows Server 2019 ou posterior.	Não está disponível.
Regras de aplicações em pacote	Disponível em Windows 10, Windows 11 e Windows Server 2019 ou posterior.	Disponível em Windows 8+.
Tipos de ficheiro executáveis	Ficheiros de controlador: .sys Ficheiros executáveis: .exe e .com DLLs: .dll, .rll e .ocx Ficheiros do Windows Installer: .msi, .mst e .msp Scripts: .ps1, .vbs e .js Aplicações em pacote e instaladores de aplicações em pacote: .appx	Ficheiros executáveis: .exe e .com [Opcional] DLLs: .dll, .rll e .ocx Ficheiros do Windows Installer: .msi, .mst e .msp Scripts: .ps1, .bat, .cmd, .vbs e .js Aplicações em pacote e instaladores de aplicações em pacote: .appx
Etiquetagem do ID da Aplicação (AppId)	Disponível em Windows 10, versão 20H1 e posterior e Windows 11.	Não está disponível.