Glossar
App Control for Business (WDAC)
Kernelseitig erzwungenes Application Allowlisting in Windows, früher Windows Defender Application Control: Nur per Richtlinie erlaubte Treiber und Code laufen.
App Control for Business, früher Windows Defender Application Control (WDAC), ist die in Windows integrierte Technologie für Application Allowlisting. Sie wird von der Codeintegritätskomponente des Kernels durchgesetzt und gilt für Treiber und Benutzermodus-Code aller Benutzer eines Geräts. Richtlinien vertrauen Code anhand von Signaturgeber, Dateihash, Pfad, verwaltetem Installer oder der Reputation im Intelligent Security Graph und können im Überwachungs- oder im Erzwingungsmodus laufen.
Wird eine Richtlinie erzwungen, führt PowerShell nicht zugelassene Skripte automatisch im Constrained Language Mode aus. Richtlinien lassen sich signieren, damit lokale Administratoren sie nicht einfach entfernen können, und über ergänzende Richtlinien erweitern. Überwachungs- und Blockierereignisse sind 3076 und 3077 im Protokoll CodeIntegrity Operational.
Siehe App Control vs. AppLocker.