Glosario
App Control para empresas (WDAC)
Lista de aplicaciones permitidas de Windows aplicada por el kernel, antes Windows Defender Application Control: solo se ejecuta el código autorizado por la directiva.
App Control para empresas (App Control for Business), antes llamado Windows Defender Application Control (WDAC), es la tecnología de lista de aplicaciones permitidas integrada en Windows. La aplica el componente de integridad de código del kernel y abarca los controladores y el código en modo usuario de todos los usuarios de un dispositivo. Las directivas confían en el código por firmante, hash de archivo, ruta, instalador administrado o reputación de Intelligent Security Graph, y pueden funcionar en modo de auditoría o de aplicación.
Cuando se aplica una directiva, PowerShell ejecuta automáticamente en modo de lenguaje restringido los scripts no permitidos. Las directivas pueden firmarse para resistir su eliminación por parte de los administradores locales y ampliarse con directivas complementarias. Los eventos de auditoría y bloqueo son el 3076 y el 3077 en el registro CodeIntegrity Operational.
Consulte App Control frente a AppLocker.