Visão Geral do Windows Defender Application Control (WDAC) e AppLocker
O Windows 10 e o Windows 11 incluem duas tecnologias que podem ser usadas para controle de aplicativos, dependendo dos cenários e requisitos específicos da sua organização: Windows Defender Application Control (WDAC) e AppLocker1.
Windows Defender Application Control (WDAC)
- Introdução: O WDAC foi introduzido com o Windows 10 e permite que as organizações controlem quais drivers e aplicativos são permitidos em seus clientes Windows1.
- Funcionalidades:
- Políticas de Controle: As políticas do WDAC aplicam-se ao computador gerenciado como um todo e afetam todos os usuários do dispositivo1.
- Regras Baseadas em Atributos: As regras podem ser definidas com base em atributos do certificado de assinatura de código, metadados assinados dos arquivos, reputação do aplicativo e identidade do processo que iniciou a instalação1.
- Requisitos do Sistema: As políticas do WDAC podem ser criadas e aplicadas em qualquer edição cliente do Windows 10 ou Windows 11, ou no Windows Server 2016 e superior1.
AppLocker
- Introdução: O AppLocker foi introduzido com o Windows 7 e permite que as organizações controlem quais aplicativos são permitidos em seus clientes Windows1.
- Funcionalidades:
- Controle de Aplicativos: Ajuda a impedir que os usuários finais executem software não aprovado em seus computadores1.
- Regras Baseadas em Atributos: As regras podem ser definidas com base em atributos do certificado de assinatura de código e outras características dos aplicativos1.
- Aplicação de Políticas: As políticas do AppLocker podem ser aplicadas a todos os usuários de um computador ou a usuários e grupos individuais1.
Quando Usar WDAC ou AppLocker
A escolha entre WDAC e AppLocker depende das necessidades específicas da sua organização. O WDAC é mais adequado para cenários que exigem um controle de segurança mais rigoroso e abrangente, enquanto o AppLocker é ideal para impedir a execução de software não aprovado de forma mais flexível e específica1.
Links Úteis
- Visão Geral do WDAC e AppLocker
- Documentação do Windows Defender Application Control
- Documentação do AppLocker
edvaldo b. guimarães filho 
Leave a comment