Contrôle des applications
Managed installer, ISG et stratégies supplémentaires
Garder App Control for Business maintenable : Intune ou ConfigMgr comme managed installer, ISG utilisé avec prudence et délégation par stratégies supplémentaires.
Avancé
Guides avec l'étiquette
#allowlisting
Contrôle des applications
Déployer AppLocker : scripts, installeurs, apps empaquetées
Déployer AppLocker sans risque : service Application Identity, mode audit, règles d'éditeur pour EXE, scripts, MSI et apps empaquetées, dossiers accessibles en écriture.
Intermédiaire
Contrôle des applications
App Control for Business (WDAC) ou AppLocker ?
Choisir entre App Control for Business (ex-WDAC) et AppLocker, partir des stratégies d'exemple, auditer, lire les événements Code Integrity et appliquer sans casse.
Intermédiaire