Bereich 05 / 12

Anwendungssteuerung

Allowlisting ist die wirksamste einzelne Maßnahme gegen Massen-Malware ebenso wie gegen Werkzeuge eines aktiven Angreifers. Dieser Bereich vergleicht App Control for Business (vormals WDAC) mit AppLocker, zeigt den Start mit Microsofts Beispielrichtlinien, den Überwachungsmodus, das Lesen der Code-Integrity-Ereignisse und den Wechsel in die Erzwingung, ohne Fachanwendungen zu brechen.